Politica de confidențialitate - Bristol Myers Squibb

Notificare generală de confidențialitate BMS

Dacă sunteți profesionist din domeniul sanitar sau participant la un studiu clinic sau la un proiect de cercetare BMS, puteţi accesa celelalte declarații ale noastre aici: Notificare privind confidențialitatea pentru PDS | Notificare privind confidențialitatea pentru pacienți

Angajamentul nostru

Confidențialitatea dvs. este importantă pentru Bristol Myers Squibb (BMS). Pentru noi, confidențialitatea datelor merge dincolo de simpla respectare a legii. BMS își propune să colecteze, să utilizeze și să partajeze informațiile pe care le obținem despre dvs. într-un mod care respectă valorile companiei noastre, inclusiv standarde etice înalte, integritatea, incluziunea, corectitudinea și transparența. Avem o echipă internă dedicată care analizează modul în care BMS accesează, colectează, utilizează, partajează, stochează, transferă, şterge şi protejează informațiile despre dvs. Pentru a vă proteja datele, BMS utilizează măsuri de securitate rezonabile şi adecvate. Atunci când vă exercitați drepturile în calitate de persoană vizată, ne puteți contacta pentru a vă răspunde la orice întrebări pe care le-ați putea avea și la care nu ați primit un răspuns în prezenta notificare, la  eudpo@bms.com sau astfel cum se descrie mai jos.

Suntem Bristol-Myers Squibb Marketing Services S.R.L  (BMS), membră a companiei Bristol Myers Squibb. Pe lângă prezenta Notificare, este posibil ca detaliile noastre (denumirea, adresa etc.) să vă fi fost comunicate separat la momentul colectării informațiilor despre dvs., de exemplu, într-un formular, o notificare dintr-o aplicație sau de pe site sau într-un e-mail care conține un link către prezenta Notificare. Împreună cu afiliații noștri din întreaga lume și cu alte entități care fac parte din grupul BMS și care au o relație cu dvs., suntem operatorii Informațiilor dvs. cu caracter personal. Numim aceste entități „BMS”, „noi”, „nouă” sau „al nostru”. Puteți accesa principalele locații ale entităților și unităților noastre, ale piețelor pe care ne distribuim produsele și ale țărilor în care ne desfășurăm activitatea pe site-ul www.bms.com.

Prezenta notificare generală privind confidențialitatea („Notificare”) este o notificare globală. Acesta descrie modul în care Bristol Myers Squibb poate utiliza informații despre dvs. („Date cu caracter personal” sau „Informații personale”) atunci când interacționați cu compania noastră, în legătură cu utilizarea de către dvs. a site-urilor web BMS, a aplicațiilor pentru mobil, a dispozitivelor și a platformelor, atunci când comunicăm cu dvs. și în contextul activităților noastre comerciale. De asemenea, vă informează cu privire la drepturile dvs. în materie de confidențialitate și la măsurile și procesele pe care le-am implementat pentru a vă proteja datele.

Prezenta notificare se aplică dacă sunteți pacient, membru al publicului, vizitator, acționar sau investitor, membru al unui organism sau al unei autorități de reglementare, furnizor sau partener de afaceri, candidat la un loc de muncă sau orice altă persoană cu care colaborăm sau care este implicată în activitățile noastre de afaceri. În prezenta Notificare, vă vom numi „dvs.” sau „al dvs.”. Utilizăm termenul „prelucrare” sau „utilizare” atunci când ne referim la accesarea, colectarea, înregistrarea, organizarea, structurarea, recuperarea, divulgarea, stocarea, transferul, ștergerea sau utilizarea în alt mod a Informațiilor dvs. personale. 

În unele cazuri, putem utiliza Informațiile dvs. personale în moduri care nu sunt descrise în prezenta notificare. În acest caz, vom oferi o notificare de confidențialitate suplimentară sau ad-hoc, care explică o astfel de utilizare. Trebuie să citiți orice explicație suplimentară împreună cu prezenta notificare.

Respectarea legilor aplicabile

Atunci când utilizăm informațiile dvs. personale în contextul activităților noastre, vom face acest lucru în conformitate cu legile relevante privind confidențialitatea și protecția datelor, care includ cerințele de reglementare și cele din legislația națională care se aplică unei astfel de utilizări și după caz, vă vom oferi drepturile specifice care se aplică în țara în care locuiți (denumite colectiv „Legea aplicabilă privind protecția datelor”).

Putem colecta informațiile dvs. personale online atunci când utilizați site-urile web sau alte resurse online, inclusiv aplicații pentru mobil, alături de alte modalități sau platforme digitale operate de BMS sau de terți. Acest lucru se poate întâmpla și prin colaborări pe care le-am instituit cu părți terțe sau companii care găzduiesc site-uri web pentru noi sau cu care avem parteneriate pentru produsele, serviciile sau activitățile noastre. Mai jos vă oferim informații suplimentare despre modul în care utilizăm informațiile dvs. online.

Puteți interacționa cu site-urile web și platformele BMS sau ale partenerilor noștri, în legătură cu produsele și serviciile BMS, cu o candidatură de angajare, cu recrutarea pacienților, informarea privind bolile, cercetarea științifică, site-urile afiliate sau cu aplicațiile utilizate în contextul programelor de asistență sau gestionare a pacienților.

Încheiem acorduri pentru ca aceste colaborări să impună o protecție adecvată a informațiilor dvs. personale. Unele porțiuni ale site-urilor web şi platformelor noastre vă pot solicita să trimiteți informaţii pentru ca BMS să răspundă solicitării dvs., să vă permită să accesaţi anumite zone sau să participaţi la o anumită activitate. Atunci când vizitați site-urile noastre, citiți Avizul nostru juridic și, dacă vizitați site-ul nostru din motive de siguranță, Notificarea de Farmacovigilență.

Am identificat exemple în care utilizăm informațiile dvs. personale online în tabelul de mai jos.

Informații online pe care le putem colecta atunci când utilizați site-urile noastre

Informații de contact

Dacă comunicați cu noi prin intermediul linkului „contactați-ne” de pe site-urile noastre, vă putem solicita informații personale, cum ar fi numele, numărul de telefon, informațiile profesionale și adresa de e-mail, astfel încât să vă putem verifica identitatea sau să vă putem răspunde la întrebări și comentarii.

Caracteristicile site-ului web

Site-ul nostru web oferă diverse caracteristici, pe care le putem modifica periodic. Este posibil să vă solicităm să transmiteți anumite informații personale, astfel încât să putem comunica cu dvs. despre aceste caracteristici și să le gestionăm în mod adecvat.


Contactarea departamentului de informații medicale sau raportarea unui eveniment advers

Dacă contactați echipa noastră responsabilă cu informații medicale (medinfo) sau raportați un eveniment advers în legătură cu un produs BMS, informațiile pe care le furnizați (inclusiv numele, detaliile de contact, informațiile profesionale și întrebările dvs.) vor fi înregistrate și păstrate în bazele noastre de date în scopul tratării solicitării dvs. și pentru a respecta legea.

Conexiuni și autentificare

Unele zone ale site-urilor web și platformelor noastre pot fi restricționate. Ar putea necesita conectarea cu nume de utilizator, parolă și alte mecanisme de autentificare care vă aparțin, pe care le creați sau pe care vi le furnizăm. Atunci când utilizați astfel de caracteristici, acest lucru ne poate permite automat să accesăm anumite date de autentificare ale contului dvs. sau alte detalii personale ale contului de utilizator, pentru a vă verifica identitatea sau dacă aveți o autorizație validă de liberă practică în calitate de profesionist din domeniul sănătății. 

Alte utilizări ale informaţiilor

Putem utiliza informațiile personale pe care le furnizați prin intermediul site-ului BMS sau al platformelor noastre, în scopuri interne. Aceste scopuri includ administrarea site-ului, analiza datelor, respectarea obligațiilor noastre legale sau a politicilor și a procedurilor noastre interne.

Module cookie și tehnologii de urmărire similare

Atunci când vă conectați la diverse site-uri web, aplicații și alte platforme digitale, putem utiliza module cookie și alte tehnologii similare care ne pot permite nouă sau părților terțe să colectăm Informații personale despre dvs. În funcție de țara în care locuiți, puteți accepta sau refuza opțiunile sau tehnologiile pe care le utilizăm și le afișăm. Citiți 17 de mai jos pentru mai multe informații.

 

Linkuri către alte site-uri web externe

Ca o facilitate pentru utilizatori, site-urile noastre conțin linkuri către alte site-uri web terțe care pot oferi informații suplimentare, cum ar fi materiale educaționale sau profesionale, servicii și contacte. Această notificare nu se aplică utilizării de către dvs. a acestor alte site-uri web. Înainte de a utiliza site-urile către care se face trimitere, consultați notificările de confidențialitate ale acestora pentru a înțelege modul în care utilizează și protejează informațiile dvs. personale.

Informațiile pe care le prelucrăm despre dvs. pot include diverse categorii de date cu caracter personal, în funcție de interacțiunile dvs. cu BMS, cu părțile terțe cu care colaborăm sau cu sursele externe care ne furnizează datele dvs. cu caracter personal. Mai jos sunt prezentate principalele categorii de informații personale și dacă este cazul, categoriile de informații cu caracter personal sensibile pe care le putem colecta despre dvs. 

Exemple de categorii generale de informații personale

Informații de contact

Numele complet, adresa poștală și/sau de e-mail personală sau profesională, numărul de telefon și alte date de contact.

Informații de identificare

Numele complet, inițialele, data nașterii, fotografiile sau documentele de identitate emise de autorități guvernamentale, cum ar fi permisul de conducere, pașaportul, numărul permisului de conducere sau numărul actului de identitate.

Informații financiare

Informații referitoare la plăți, cum ar fi adresa băncii dvs. sau detaliile și numărul contului dvs., informații fiscale în scopuri de afaceri sau alte informații despre dvs., rudele dvs., conexiunile dvs., furnizorii dvs. sau părți terțe, de exemplu, pentru a verifica absența conflictelor de interese sau pentru a respecta legile privind combaterea mitei. 

Informaţii profesionale

Denumirea postului, CV-ul sau rezumatul, informații privind educația, calificările profesionale, funcția, experiența profesională, verificările antecedentelor personale, rețelele profesionale, programele, publicațiile și activitățile, recomandările și alte informații profesionale relevante, dacă este necesar.

 

Date de clasificare și de ierarhizare

În unele cazuri, putem clasifica, organiza, ierarhiza, atribui calificative sau crea profiluri legate de publicul nostru (de exemplu, prin intermediul sistemului nostru de management al relațiilor cu clienții sau al altor instrumente similare). Atunci când se procedează astfel, activitățile respective sunt desfășurate prin intervenția umană a personalului BMS sau a angajaților autorizați ai persoanelor terțe, pentru a înregistra: 

  • date referitoare la modul în care vă comportați la utilizarea tehnologiilor noastre (de exemplu, site-uri web, aplicații pentru mobil, platforme sau programe de asistență);
  • date utilizate pentru a clasifica, a analiza sau a previziona performanța și preferințele.

Puteți citi mai multe despre această activitate în secțiunea 10 de mai jos.

Analiza și elementele de analiză ale opiniilor, rețelele de socializare și datele din surse disponibile public

Putem obține informații din surse disponibile public, de la furnizori de servicii terți specializați în ascultarea socială sau de pe internet, pentru a înțelege modul în care publicul larg sau formatorii de opinie percep marca, produsele și activitățile noastre. 

Aceasta poate include colectarea de informații despre: 

  • volumul de acoperire, amploarea și popularitatea, sentimentele (negative/pozitive), cuvintele și subiectele cele mai frecvente pe care le utilizați, implicarea (numărul de aprecieri, de adăugare la favorite, comentariile, acțiunile utilizatorilor pe un anumit subiect), datele demografice ale contribuitorilor (limba maternă, țara de origine și sexul) și data și ora postărilor pentru a vedea evoluția în timp, toate acestea reprezentând informații pe care le putem colecta prin intermediul canalelor noastre, al site-urilor web, al rețelelor de socializare sau al furnizorilor terți. 
Atunci când desfășurăm o astfel de activitate, nu luăm decizii individuale cu privire la utilizatori, cu excepția cazului în care vă informăm în alt mod. Am încheiat acorduri cu terțe părți pentru a proteja și a limita informațiile utilizate în acest scop pentru a agrega rapoartele. Dacă trebuie să vă identificăm în mod specific, vom depune eforturi rezonabile pentru a vă informa cu privire la utilizarea de către noi a informațiilor dvs. personale. Puteți citi mai multe despre această activitate în secțiunea 10 de mai jos.

 

 

 

Date provenite din activitățile de pe rețelele de socializare și monitorizare

BMS utilizează canalele de socializare pentru a împărtăși știri importante despre activitățile noastre de cercetare și comerciale, despre programele și inițiativele noastre de îmbunătățire a vieții pacienților. Vă puteți conecta utilizând detaliile dvs. de autentificare pe astfel de platforme sau puteți vizita paginile disponibile public. Atunci când ne monitorizăm canalele, putem primi informații agregate sau putem accesa informații personale despre dvs., cum ar fi numele dvs. de utilizator, profilul și ceea ce afirmați, apreciați sau comentați pe canalul nostru.

Atunci când monitorizăm canalele noastre, BMS poate primi, de asemenea, informații despre potențialele evenimente adverse ale unei persoane care utilizează un produs BMS. Dacă identificăm sau primim informații privind siguranța pacienților, este posibil să fim obligați să informăm autoritățile competente cu privire la cazurile de farmacovigilență.

Trebuie să analizați cu atenție ce informații despre dvs. și alte persoane (cum ar fi colegi, prieteni, clienți sau pacienți) doriți să distribuiți atunci când utilizați rețelele de socializare. Dacă trebuie să raportați orice preocupare legată de produsele noastre, vă încurajăm să ne contactați prin intermediul formularelor noastre de contact de pe site-urile noastre web BMS oficiale. Deoarece informațiile pe care le partajați devin publice și adesea nu pot fi șterse definitiv de pe platformele respective, vă recomandăm să nu distribuiți informații sensibile, inclusiv informații medicale prin intermediul platformelor de socializare BMS.

Este posibil să vă furnizăm o notificare suplimentară și opțiuni cu privire la modul în care BMS poate utiliza informațiile cu caracter personal pe platformele de socializare, pe site-urile noastre și pe alte resurse online pe care le utilizăm.

 

 

Date legate de tehnologia informației

Informațiile pe care le putem colecta pot proveni din utilizarea de către dvs. a centrelor BMS, a site-urilor web, a aplicațiilor pentru mobil și a altor dispozitive conectate (cum ar fi dispozitive medicale și aplicații) și includ:

  • adresa protocolului de internet (IP), datele de localizare geografică, browserul dvs., sistemele de operare, identificatorul dispozitivului;
  • datele colectate de modulele cookie și tehnologiile de urmărire similare, care pot include informații analitice și informații despre data și ora solicitării dvs. (citiți secțiunea referitoare la 17 de mai jos); sau
  • informații pe care le putem colecta și care descriu și oferă informații despre alte date („metadate”). Prezenta notificare se aplică în măsura în care aceste metadate ne permit să tragem concluzii precise despre viața dvs. privată, să vă identificăm sau să utilizăm în continuare informațiile dvs. personale în scopurile noastre.
 

În unele situații, putem colecta informații personale sensibile despre dvs. Atunci când facem acest lucru, aplicăm măsuri de protecție mai stricte pentru a vă proteja confidențialitatea. În funcție de țara în care locuiți și de contextul specific pentru colectarea acestor informații personale, acestea pot include următoarele informații:

Exemple de categorii de date speciale / Informații personale sensibile

Tipuri generale de informații personale sensibile

  • Datele care dezvăluie rasa sau etnia (de exemplu, pentru inițiativele de diversitate și incluziune); 
  • Opinii politice (de exemplu, în scopuri de angajare);
  • Convingerile religioase sau filosofice (de exemplu, în scopuri fiscale) sau apartenența la sindicate (de exemplu, pentru respectarea legislației muncii);
  • Contul bancar și detaliile de plată (de exemplu, în momentul încheierii contractului cu dvs.);
  • Actul național de identitate, numărul pașaportului, codul numeric personal, numărul permisului de conducere (de exemplu, la încheierea unui contract cu dvs. sau pentru respectarea legii);
  • În anumite situații sau jurisdicții, conținutul e-mailurilor sau al mesajelor SMS (precum conținutul nesolicitat);
  • Cazierul judiciar sau informații privind bonitatea (de exemplu, pentru încheierea unui contract cu dvs. sau pentru respectarea legii); 
  • Date legate de viața sexuală sau de orientarea sexuală a unei persoane;
  • Localizare geografică precisă.

Informații privind starea de sănătate

(dacă este permis sau impus de lege)

Putem colecta date referitoare la sănătatea dvs. în contexte limitate, care includ:

  • datele despre sănătate sau starea dvs. necesare pentru gestionarea accidentelor sau pentru prevenirea bolilor în contextul sănătății publice;
  • preferințe sau restricții alimentare (cum ar fi alergiile alimentare), afecțiunile speciale sau dizabilitățile când participați la un eveniment;
  • informații genetice sau biometrice (de exemplu, în scopuri de identificare sau de siguranță, în legătură cu programele BMS de management al riscului și de siguranță a medicamentelor, în scopuri de accesibilitate pentru vizitatorii centrelor și unităților de producție BMS sau în scop de securitate sau de prevenire și detectare a fraudelor); sau
  • alte date privind sănătatea, combinate cu alți identificatori pe care îi putem colecta pentru a vă oferi terapii celulare, medicamente personalizate și alte terapii sau dispozitive inovatoare pe care le utilizăm pentru a fabrica produsele noastre, pentru a asigura calitatea, siguranța, performanța, vigilența în privința produselor și pentru a asigura siguranța pacienților. Astfel de informații personale pot include inițialele dvs., numele, datele codificate sau pseudonimizate și alte informații conexe necesare pentru furnizarea produselor noastre, atunci când este necesar pentru a vă proteja siguranța și sănătatea sau pentru a respecta legea. 
 
Rețineți: Categoriile de Date cu caracter personal enumerate mai sus nu sunt exhaustive și pot varia în funcție de modul în care interacționați cu noi sau de tipul de date cu caracter personal pe care BMS trebuie să le prelucreze pentru anumite activități. În cazul în care BMS utilizează date cu caracter personal despre dvs. care nu sunt enumerate în prezenta notificare, vom utiliza mijloacele necesare pentru a vă informa cu privire la informațiile pe care le vom utiliza în momentul colectării sau în momentul în care comunicăm cu dvs.

În majoritatea cazurilor, BMS va colecta informații direct de la dvs., deși uneori le vom obține din surse de informaţii publice sau terțe sau prin utilizarea tehnologiilor web, a dispozitivelor sau a altor tehnologii, care generează automat astfel de informaţii. Am prezentat mai jos principalele modalități în care BMS colectează și prelucrează date cu caracter personal atunci când interacționează direct sau indirect cu dvs.

Putem colecta direct informații despre dvs:

  • atunci când interacționăm cu dvs. pe parcursul activităților noastre sau atunci când participați la o activitate, un eveniment sau un program BMS (cum ar fi diversitatea și incluziunea, programul pentru ambasadori sau programe de sprijin pentru pacienți);
  • în contextul unui anumit tratament, cum ar fi pentru medicamente personalizate, utilizând dispozitive medicale sau platforme ori aplicații digitale;
  • când angajăm furnizori de servicii, parteneri de afaceri sau instituții pentru servicii, colaborări sau operațiuni;
  • atunci când vă înscrieți pentru a primi comunicările noastre pentru a deveni membru în bazele noastre de date sau când vă înregistrați pentru a primi comunicatele noastre de presă, alerte prin e-mail, comunicări de marketing sau mai multe informații despre activitățile noastre;
  • atunci când ne transmiteți informații prin diversele noastre puncte de contact, cum ar fi prin intermediul produselor companiei noastre, al site-urilor comerciale, clinice sau asociate, al aplicațiilor pentru mobil, al formularelor de contact, al centrelor de apeluri, al site-urilor de candidatură pentru ocuparea unui post, al vizitelor la birouri sau în unitățile de producție sau când ne contactați pentru a ne transmite întrebări privind produsele;
  • atunci când colectăm informații despre dvs. de pe computerul dvs. sau de pe alte dispozitive pe care le utilizați când vizitați site-ul web, aplicațiile pentru mobil sau alte produse, birourile și unitățile BMS; sau
  • când partajați informații medicale cu noi cu privire la evenimente adverse, farmacovigilență sau incidente care implică dispozitive sau aplicații. Aceste divulgări pot fi comunicate în persoană sau de la distanță, inclusiv prin telefon sau prin intermediul site-urilor noastre web și al celorlalte canale sau mijloace digitale de comunicare.

Putem colecta indirect informații despre dvs:

  • când primim informații despre dvs. prin intermediul unui profesionist din domeniul sanitar, atunci când este necesar în scopuri de farmacovigilență, de gestionare a incidentelor, de gestionare a riscurilor, de investigare sau de litigiu;
  • atunci când obținem informații accesibile din registre publice, din baze de date sau din alte surse terțe, cum ar fi furnizori de servicii, agenții sau organizații private;
  • atunci când ați pus la dispoziție informații despre dvs. în mod public pe internet, inclusiv pe site-uri web, platforme de socializare, în recenzii științifice, articole și publicații și în alte surse, caz în care vă putem informa, vă putem anonimiza datele sau vă putem solicita consimțământul prealabil;
  • atunci când este necesar pentru a vă verifica datele de autentificare, informațiile profesionale (de exemplu, prin accesarea informațiilor disponibile public, a registrelor naționale sau a bazelor de date terțe) sau identitatea în scopuri de conformitate, securitate sau verificare a identității; 
  • atunci când faceți postări publice pe platformele de socializare pe care le urmărim (de exemplu, pentru a putea înțelege opiniile publice); sau
  • în desfășurarea activităților de monitorizare a farmacovigilenței sau în contextul incidentelor sau al altor obligații de supraveghere post-vânzare.

De asemenea, putem colecta automat informații despre dvs., cum ar fi pentru monitorizarea securității și a sistemelor [de exemplu, prin înregistrări video (CCTV)] și pentru a ține jurnale de control al accesului în clădire atunci când vizitați birourile noastre sau în alte contexte care vă sunt aduse la cunoștință la momentul respectiv.

Dacă acest lucru este permis şi fezabil şi pentru a vă proteja dreptul la intimitate, BMS va lua măsuri rezonabile pentru a elimina sau a anonimiza informațiile care vă pot identifica direct sau indirect şi pentru a restricționa la minimum informaţiile personale pe care BMS le utilizează, transmite sau transferă către părți terțe, instanțe sau organisme guvernamentale.

Aceasta este o notificare globală. BMS prelucrează informațiile dvs. în contextul activităților noastre obișnuite și în conformitate cu scopurile prevăzute în prezenta notificare, într-o notificare separată sau în cazurile în care Legile aplicabile privind protecția datelor ne permit sau ne impun să facem acest lucru. Aceste scopuri pot varia în funcție de locul dvs. de reședință și de cel în care BMS își desfășoară activitatea. În cazul în care legile unei țări restricționează sau interzic anumite activități descrise în prezenta Notificare, vom respecta aceste cerințe. Aceasta poate include abținerea de la utilizare sau neutilizarea informațiilor dvs. în acele scopuri care sunt restricționate sau interzise în țara respectivă.

Mai jos, enumerăm într-o manieră neexhaustivă unele dintre principalele scopuri în care putem utiliza informațiile personale care vă privesc.

Scopurile principale în care BMS poate utiliza informațiile dvs. personale

Scopuri de contractare

Putem utiliza Ddate cu caracter personal despre dvs., personalul dvs. și terții cu care colaborați în contextul serviciilor pe care ni le furnizați. Aceste Iinformații personale pot include: 

  • când aveți nevoie de acces sau autorizație pentru a vă conecta la sistemele și dispozitivele noastre sau pentru a intra în sediile noastre;
  • pentru a ne proteja sistemele și infrastructura IT;
  • cele care ne ajută în activitățile noastre; sau
  • cele obținute atunci când efectuăm audituri sau evaluări ale organizației dvs.

Aceasta include obținerea de Iinformații personale înainte, în timpul și după încheierea unui contract cu dvs., organizația dvs. și personalul dvs. 

În scopuri de colaborare și cercetare

Putem utiliza Iinformațiile personale care vă privesc atunci când colaborăm cu alte organizații, ceea ce include alianțe private sau publice, instituții, foruri de discuții regionale sau locale, grupuri din industria științelor vieții, asociații și consorții.

Programe de promovare și susținere a pacienților

Atunci când facem schimburi de informații, interacționăm sau stabilim parteneriate cu furnizori de servicii, cu asociații sau organizații locale, regionale sau globale de susținere a pacienților sau cu alte companii din domeniul științelor vieții, inclusiv în contextul programelor de asistență sau gestionare a pacienților.

Furnizarea de produse inovatoare, cum ar fi dispozitive sau medicamente personalizate

Pe măsură ce dezvoltăm și producem terapii inovatoare, putem utiliza Iinformații personale, care pot include Iinformații personale sensibile despre dvs. atunci când furnizăm:

  • medicamente personalizate, cum sunt terapiile celulare sau alte terapii inovatoare; sau
  • platforme medicale digitale, dispozitive digitale sau medicale, echipamente medicale, instrumente sau aplicații.

În acest context, putem păstra Iinformații personale, inclusiv informații medicale despre dvs. în scopuri de producție, calitate sau siguranță.

Gestionarea relației dvs. cu BMS

De exemplu, atunci când:

  • răspundem la întrebările, comentariile, candidatura și solicitările dvs.;
  • gestionăm accesul dvs. la sistemele, dispozitivele și facilitățile noastre;
  • efectuăm verificări prealabile (inclusiv pentru respectarea legilor antimită și pentru a evita conflictele de interese) sau activități de audit;
  • vă invităm la evenimentele, activitățile, inițiativele sau programele noastre;
  • efectuăm evaluări, oferim instruire, realizăm verificări ale antecedentelor sau verificarea identității, trimitem facturi; sau
  • trebuie să divulgăm informații către autoritățile competente.

Activități comerciale şi de marketing

Atunci când ne desfășurăm operațiunile profesionale, putem interacționa cu dvs. personal sau digital sau pentru a ne îmbunătăți marca și produsele, de exemplu, prin următoarele activități:

  • Cercetări și sondaje de piață: colectăm Iinformații personale despre persoane fizice în scopuri de cercetare de piață. Colectăm aceste informații prin sondaje și interviuri cu pacienți și profesioniști din domeniul sanitar sau cu alte părți interesate pentru a ne ajuta să ne îmbunătățim produsele și să înțelegem piața;
  • Marketing direct: prelucrăm Informații personale pentru a furniza informații de marketing persoanelor fizice, inclusiv personal, prin mijloace electronice sau la distanță; sau
  • Site-uri web și platforme de socializare: putem utiliza rețelele de socializare pentru a informa publicul despre activitățile noastre. Putem colecta informații agregate despre utilizatorii rețelelor de socializare atunci când comentați pe subiecte legate de BMS sau când utilizați canalele media BMS. Vedeți mai multe detalii în secțiunea 4.

În contextul operațiunilor, al studiilor și al programelor clinice

BMS utilizează Iinformații personale limitate înainte, în timpul şi după punerea pe piață a unui produs farmaceutic sau a unui dispozitiv medical. Această utilizare are loc și în timpul perioadei de desfășurare a studiilor și a studiilor clinice sponsorizate de noi, de exemplu, pentru siguranța medicamentelor (farmacovigilență) sau pentru monitorizarea incidentelor sau a supravegherii post-vânzare (materiovigilență) sau pentru interacțiunea cu autoritățile, agențiile și organele de reglementare. De asemenea, putem desfășura activități doveditoare concrete, în conformitate cu cerințele de reglementare.

Candidatură pentru ocuparea unui post

Atunci când prelucrăm informații profesionale pentru a evalua eligibilitatea persoanelor pentru ocuparea unor posturi în cadrul BMS sau în scopuri de colaborare, de exemplu, atunci când candidați pe site-urile noastre de cariere sau când răspundeți la o ofertă de muncă postată online sau prin intermediul agențiilor cu care am încheiat parteneriate. Puteți citi mai multe informații în secțiunea 14 „Candidatura pentru ocuparea unui loc de muncă în cadrul BMS”.

Activități și site-uri de recrutare a pacienților

Atunci când desfășurăm activități în persoană pentru a informa publicul larg, profesioniștii din domeniul sanitar și pacienții cu privire la afecțiuni medicale, la medicamentele și tratamentele noastre viitoare sau la studiile noastre, în scopul de a le permite persoanelor să solicite participarea la studiile sau studiile clinice pe care le desfășurăm. 

Reglementare și conformitate

Atunci când prelucrăm informații pentru a ne conforma cu obligațiile de reglementare, în special în cazul în care acestea au legătură cu obligațiile privind siguranța medicamentelor și gestionarea riscurilor, precum și cu obligațiile legate de transparența cheltuielilor și cerințe similare specifice sectorului farmaceutic.

Anchete sau susținerea unor pretenții în instanță

De exemplu, poate fi necesar să păstrăm Informații personale despre dvs. pentru a ne proteja drepturile sau pentru a proteja drepturile terților. În anumite situații, poate fi necesar să transmitem sau să transferăm aceste informații autorităților, instanțelor sau altor terți, inclusiv în afara țării dvs. de reședință.

Alte scopuri: BMS va prelucra Informațiile dvs. personale în alte scopuri, acolo unde este permis sau când este necesar, de exemplu în scopul raportării informaţiilor pentru gestionarea riscurilor BMS şi pentru îndeplinirea obligațiilor BMS privind siguranța medicamentelor.

În această secțiune, descriem justificările noastre legale (denumite în mod obișnuit „temeiul juridic”) pentru utilizarea Informațiilor dvs. personale în legătură cu fiecare dintre activitățile noastre principale de prelucrare. Vom utiliza temeiul juridic cel mai adecvat pentru scopul și circumstanțele asociate unei astfel de prelucrări. Mai jos am explicat ce temeiuri juridice putem alege sau trebuie să folosim când utilizăm Informațiile dvs. personale. 

Pot exista situații în care trebuie să obținem consimțământul dvs. pentru prelucrarea Informațiilor dvs. personale. De asemenea, putem decide să vă solicităm permisiunea pentru prelucrarea Datelor dvs. personale, cum ar fi în contextul inițiativelor sau al activităților voluntare.

Rețineți: în funcție de țara în care locuiți, este posibil ca legislația din țara dvs. să nu impună ca BMS să utilizeze un temei juridic specific pentru a justifica utilizarea Informațiilor dvs. personale, inclusiv transferurile Informațiilor dvs. personale în afara țării dvs. Cu toate acestea, atunci când legislația aplicabilă impune specificarea unui temei juridic, vă vom informa cu privire la temeiul juridic pe care îl utilizăm, la momentul colectării sau atunci când comunicăm cu dvs.  Dacă în jurisdicția dvs. este necesar consimțământul pentru prelucrarea Informațiilor dvs. personale atunci când interacționați cu noi, vom obține consimțământul dvs. înainte de utilizarea acestor informații.

În tabelul următor, puteți citi mai multe detalii despre temeiul juridic sau combinația de temeiuri juridice pe care le utilizăm atunci când prelucrăm informațiile dvs. personale.

Putem utiliza interesul nostru legitim de afaceri sau interesul privat pentru a prelucra informațiile dvs. personale pentru

 

  • desfășurarea activităților noastre comerciale obișnuite;
  • scopuri de cercetare științifică și statistică;
  • înregistrarea vizitatorilor BMS și a personalului furnizorilor, care ne vizitează birourile;
  • îmbunătățirea produselor și a serviciilor noastre;
  • interacțiunea cu contractanții, pacienții și publicul larg;
  • a vă ține la curent cu activitățile noastre obișnuite, cum ar fi prin intermediul buletinelor informative;
  • desfășurarea de cercetări și sondaje de piață;
  • colectarea informațiilor pe care decideți să le partajați pe internet sau pe platformele de socializare, colectarea răspunsurilor din sondaje, trimiterea de buletine informative și invitarea dvs. la evenimente;
  • a răspunde la solicitările dvs.;
  • a interacționa cu dvs. în persoană, la distanță sau digital, pentru a ne organiza activitățile sau pentru a face schimb de informații cu dvs. despre produsele, inițiativele sau serviciile noastre;
  • desfășurarea de activități de creare de profiluri, cum ar fi clasificarea pe niveluri a persoanelor, a clienților noștri, a principalilor lideri de opinie, a vizitatorilor site-urilor noastre, prin utilizarea aplicațiilor și a dispozitivelor noastre și pentru alte activități similare sau prin alte mijloace; 
  • desfășurarea de activități de cercetare în mod independent sau împreună cu alte părți terțe,
  • pentru a preveni infracțiunile (cum ar fi frauda, infracțiunile financiare și furtul proprietății intelectuale și industriale) și pentru a asigura integritatea operațiunilor noastre de producție și a altor operațiuni, sau 
  • când este necesar pentru a ne permite să ne desfășurăm activitatea noastră de companie farmaceutică.

Atunci când ne bazăm pe relația contractuală cu dvs.

Când utilizăm Informații personale despre dvs., personalul dvs., furnizorii și terții cu care colaborați, de exemplu, pentru:

  • a vă trimite cereri de propuneri sau sugestii de parteneriat și colaborare;
  • a desfășura verificări prealabile, evaluări sau audituri ale organizației dvs.;
  • a evalua fezabilitatea unui studiu încheiat cu instituția dvs. și a încheia un contract cu dvs., cu instituția și cu personalul dvs.;
  • a gestiona în general relația contractuală cu dvs. în calitate de partener, de furnizor sau de furnizor de servicii terț, de exemplu, în scopuri de facturare și plată.

Pentru a respecta legile aplicabile

Putem utiliza Iinformațiile dvs. personale, ceea ce include păstrarea sau partajarea acestora cu autoritățile, astfel cum se impune prin legile aplicabile privind protecția datelor, de exemplu:

  • pentru a răspunde sau a notifica autoritățile cu privire la activitățile de monitorizare a farmacovigilenței, la incidente sau la alte obligații de supraveghere post-vânzare; 
  • pentru transparența cheltuielilor;
  • în scop de impozitare sau de contabilitate; 
  • pentru legile antimită și alte legi care interzic conflictele de interese. 

Utilizăm interesul public 

Când legea din țara dvs. ne permite să ne bazăm pe aceasta, în special în situații care vor fi de interes public semnificativ, cum ar fi: 

  • cercetări științifice care conduc la descoperiri medicale sau la noi medicamente, în încercarea de a înțelege mai bine afecțiunile medicale sau de a ne îmbunătăți produsele;
  • pentru a asigura accesul anticipat la medicamentele noastre;
  • pentru prevenirea bolilor (cum ar fi în cazul unei pandemii); sau 
  • pentru prevenirea sau detectarea infracțiunilor. 

Putem folosi interesele dvs. vitale

În situații limitate, este posibil ca BMS să trebuiască să colecteze informații, care includ utilizarea Ddatelor sensibile cu caracter personal despre dvs., pentru a vă proteja viața sau pentru a vă proteja împotriva incidentelor sau a altor amenințări.

Alte excepții legale

În unele cazuri, legea din țara dvs. poate permite BMS să utilizeze o excepție juridică. Acest lucru se poate aplica, de exemplu, atunci când datele dvs. medicale sunt utilizate pentru desfășurarea de proiecte de cercetare sau pentru a asigura standarde înalte de calitate și siguranță a îngrijirii medicale și a produselor medicale sau a dispozitivelor medicale.

Cu consimțământul dvs.

Putem uza de permisiunea dvs. prealabilă atunci când legislația din țara dvs. ne impune să procedăm astfel, de exemplu, pentru a utiliza Iinformațiile dvs. personale, a le divulga, a le transfera către sau a le partaja cu terții, inclusiv în afara țării dvs. de reședință. 

În alte situații, vă putem solicita consimțământul prealabil pentru:

  • a interacționa cu dvs., la distanță sau în persoană, pentru a vă trimite comunicări comerciale în format electronic (prin intermediul unei opțiuni de înscriere sau a unui drept de renunțare), cum ar fi pentru marketing direct, pentru cercetări de piață, sondaje, propuneri de colaborări sau pentru interacțiuni generale cu dvs.;
  • pentru a vă invita la evenimente sau pentru a vă propune să participați la diverse activități și inițiative BMS; 
  • pentru a utiliza conținutul media și imaginile dvs. (cum ar fi fotografiile, înregistrările audio sau video) pentru interviuri, evenimente sau alte inițiative BMS.

 

Atunci când vă exprimați consimțământul pentru prelucrarea Informațiilor dvs. personale, puteți avea dreptul de a vă retrage permisiunea în orice moment. În acest caz, vom înceta să mai utilizăm informațiile dvs. în viitor și, cu excepția cazului în care BMS are obligația de a le păstra o perioadă mai lungă de timp, vom lua măsuri rezonabile pentru a limita sau a preveni utilizarea ulterioară a acestora. Aceasta include arhivarea, blocarea sau utilizarea de tehnici de criptare, anonimizare sau ștergere. 

În calitate de companie multinațională care operează în întreaga lume, informațiile dvs. personale pot fi partajate cu sau accesate de entități aflate în afara țării dvs. de reședință. Dacă vă aflați în afara Statelor Unite ale Americii, BMS poate partaja Informațiile dvs. personale cu entități aflate în țări care oferă mai puțină protecție decât țara dvs., inclusiv în Statele Unite ale Americii. De asemenea, putem prelucra și partaja Informațiile dvs. personale cu unii dintre afiliații noștri și cu alți membri ai grupului BMS, inclusiv părți terțe selectate și aprobate (furnizori și parteneri de afaceri) care ne ajută să ne desfășurăm activitatea la nivel mondial. Atunci când procedăm astfel, implementăm măsuri adecvate pentru a preveni accesarea sau utilizarea neautorizată a informațiilor dvs. personale.

Mai jos puteți găsi mai multe informații despre modul în care BMS partajează informațiile dvs. personale în cadrul grupului său de entități și cu părți terțe.

Partajarea Informațiilor dvs. personale în cadrul grupului BMS

Deseori, partajăm Informațiile dvs. personale în cadrul grupului de companii BMS („Grupul BMS”). Acesta poate include sediul central al companiei Bristol Myers Squibb din Statele Unite ale Americii și toate filialele, sucursalele, afiliații, entitățile și alte companii actuale și viitoare care fac parte, sunt deținute sau controlate de grupul BMS. Atunci când facem schimb de informații la nivel intern, ne bazăm pe măsuri și mecanisme adecvate pentru a acoperi orice transfer al Informațiilor dvs. personale în cadrul structurii noastre corporative, de exemplu, pe norme corporative obligatorii (NCO) și acorduri contractuale aprobate de autorități sau întemeiate pe consimțământ.

Partajarea Datelor dvs. cu caracter personal cu părți terțe

Pentru a ne desfășura activitatea, partajăm sau comunicăm Informații personale către părți terțe, cum ar fi:

  • furnizori de servicii externi, în scopul externalizării activităților profesionale specifice, pentru a solicita asistență și resurse externe. Aceștia pot include companii care furnizează servicii de tehnologie a informației, asistență pentru studii și studii clinice, servicii de marketing sau de cercetare de piață, evenimente, servicii de întâlniri și planificare sau servicii legate de achiziția talentelor sau consultanță;
  • parteneri de afaceri precum cercetători externi și profesioniști din domeniul sănătății, pentru a analiza și a ne ajuta în privința activităților de conformitate sanitară și instituții și alte organizații cu care colaborăm pentru a ne sprijini activitățile clinice sau comerciale (de exemplu, pentru studii clinice, în programe de asistență pentru pacienți etc.);
  • autorități de reglementare și sanitare, inclusiv organisme guvernamentale (cum ar fi FDA, EMA, NHS), autorități din domeniul protecției datelor, autorități fiscale sau instanțe în caz de litigii, atunci când acest lucru este permis sau impus prin legislația aplicabilă privind protecția datelor; și
  • părțile terțe cărora BMS are obligația legală de a le furniza astfel de informații, precum alte părți aflate în litigiu sau implicate în diferende, tutori, custozi sau persoane cu împuterniciri legale. 

Atunci când interacționăm cu părțile terțe, încheiem acorduri cu acestea pentru prelucrarea datelor cu caracter personal, astfel încât respectiva prelucrare să fie efectuată în conformitate cu instrucțiunile noastre, într-o manieră confidențială, sigură și transparentă, pentru a vă proteja drepturile la confidențialitate. Atunci când nu este posibilă încheierea unui acord cu o parte terță, cum ar fi în cazul interacțiunilor, al raportării și al colaborării cu autoritățile de reglementare sau sanitare sau cu instanțele și atunci când acest lucru este posibil din punctul de vedere juridic, vom depune toate eforturile pentru a implementa măsuri și controale de securitate adecvate (cum ar fi pseudonimizarea) pentru a vă proteja informațiile personale.

Dacă vă aflați în Spațiul Economic European („SEE”) și Elveția

Ori de câte ori transferăm Informațiile dvs. personale în SEE, Elveția sau în țări care sunt considerate „adecvate”, se consideră că aceste țări oferă același nivel de protecție ca cel prevăzut prin legislația din țara dvs. Atunci când accesați Datele dvs. cu caracter personal din sau când le transferați în afara SEE sau a Elveției către țări care este posibil să nu ofere același nivel de protecție ca țara dvs., vom utiliza măsuri de protecție adecvate pentru a vă proteja dreptul la confidențialitate. De exemplu, astfel de măsuri de protecție pot consta în utilizarea Clauzelor contractuale standard (pentru a face schimb de informații cu părți terțe din afara SEE și a Elveției), a regulilor corporative obligatorii (pentru transferul datelor în cadrul grupului de companii BMS), astfel cum sunt aprobate de Comisia Europeană sau de autoritatea competentă, a acordurilor privind transferul datelor sau a consimțământului dvs.

Dacă vă aflați în afara SEE și a Elveției

Dacă este posibil, vom permite accesul la sau transferul Informațiilor dvs. personale în afara țării dvs. de reședință:

  • în țări care oferă un nivel rezonabil de protecție a datelor;
  • utilizând cele mai adecvate mecanisme de transfer de date disponibile pentru BMS; sau
  • dacă acest lucru este impus prin Legile aplicabile privind protecția datelor, după ce obținem permisiunea dvs. prealabilă pentru colectarea, divulgarea către părți terțe și transferarea Informațiilor dvs. personale către o țară care nu oferă o protecție adecvată, echivalentă cu legile din țara dvs. de reședință. 

Cu excepția cazului în care legea permite acest lucru, BMS nu ia decizii bazate exclusiv pe prelucrarea automată (inclusiv crearea de profiluri) a datelor individuale, cu excepția cazului în care vă informăm altfel înainte de prelucrare. Putem utiliza algoritmi care ne vor permite să utilizăm procese decizionale automate, inclusiv pentru a crea profiluri. Aceasta înseamnă că, atunci când utilizăm anumite tehnologii, software sau algoritmi, care ne pot permite să creăm profiluri, să încadrăm în categorii sau să înțelegem mai bine tendințele și statisticile sau când utilizăm alte tehnologii avansate sau modalități de prelucrare, va fi implicată o persoană pentru a valida deciziile rezultate în urma unei astfel de utilizări.

Pe măsură ce utilizarea acestor tehnologii evoluează, putem utiliza algoritmi fără implicarea unei persoane în decizie. În acest caz, dacă această activitate ne impune să prelucrăm Informațiile dvs. personale care nu sunt anonimizate, vom respecta orice cerințe legale aplicabile, cum ar fi, de exemplu, cele privind informarea dvs. în acest sens și punerea la dispoziția dvs. a informațiilor privind logica implicată în decizie, precum și comunicarea semnificației și a consecințelor anticipate pentru dvs. ce decurg dintr-o astfel de utilizare a Informațiilor dvs. personale. În funcție de țara dvs. de reședință, veți avea dreptul de a cere ca o astfel de decizie să fie luată de o persoană.

Aveți o serie de drepturi legate de Datele cu caracter personal pe care le prelucrăm despre dvs. (acest lucru va depinde de jurisdicția în care locuiți și de temeiul juridic pe care îl utilizăm). Cel mai adesea, exercitarea dreptului dvs. este gratuită. De asemenea, poate fi necesar să clarificăm solicitarea dvs. și să explicăm dacă îi putem da curs sau dacă acest lucru este restricționat în situația dvs. Puteți contacta oricând BMS la eudpo@bms.com sau prin intermediul acestui formular de contact, pentru a afla mai multe despre drepturile dvs. și despre cum să le exercitați cel mai bine.

Mai jos sunt prezentate drepturile individuale care se pot aplica, în funcție de jurisdicția dumneavoastră. 

Puteți avea dreptul:

  • de a primi o copie a Datelor dvs. cu caracter personal pe care le deținem despre dvs.;
  • de a corecta Datele dvs. cu caracter personal pe care le deținem despre dvs.;
  • dacă este cazul, de a primi o copie în format electronic a Datelor dvs. cu caracter personal;
  • de a ne solicita să vă ștergem Datele cu caracter personal sau să restricționăm modul în care acestea sunt utilizate;
  • dacă este cazul, de a vă opune prelucrării Datelor dvs. cu caracter personal în anumite scopuri, cum ar fi atunci când le utilizăm în scopuri de marketing (renunțare); și
  • în cazul în care ne-ați acordat consimțământul pentru utilizarea Datelor dvs. cu caracter personal, de a vă retrage consimțământul în orice moment, fără ca acest lucru să afecteze utilizarea de către BMS a acestor informații înainte de retragerea consimțământului dvs.

Excepții de la drepturile dvs.

Pot exista excepții de la drepturile dvs. privind confidențialitatea descrise în prezenta Notificare. Acest lucru depinde de țara în care locuiți, de motivul pentru care prelucrăm Datele dvs. cu caracter personal și dacă solicitarea dvs. poate afecta drepturile altor persoane. Dacă nu putem da curs solicitării dvs. de a vă exercita drepturile privind confidențialitatea, de exemplu atunci când păstrăm informațiile dvs. în scopuri de reglementare sau pentru desfășurarea de investigații, pentru acționarea în justiție sau pentru apărarea unui drept în justiție, vă vom explica acest lucru atunci când ne contactați.

Exemplu

Dacă solicitați BMS să înceteze să mai trimită comunicări de marketing prin e-mail, putem păstra adresa dvs. de e-mail şi alte detalii de contact în cazul în care efectuăm alte activități împreună cu dvs., de exemplu, atunci când avem în derulare un contract cu dvs. sau dacă avem o obligație legală sau de reglementare de a păstra datele dvs. de contact.

Cum ne puteți contacta

Dacă aveți întrebări despre modul în care utilizăm informațiile dvs. personale, contactați Biroul pentru protecția datelor la  eudpo@bms.com. 

Notă: Poate fi necesar să solicităm informații specifice de la dvs. pentru a ne ajuta să vă confirmăm identitatea. Dacă solicitarea dvs. este complexă sau dacă ați făcut un număr mare de solicitări, poate dura mai mult până să vă răspundem, însă vă vom ține la curent cu privire la orice eventuale întârzieri. Nu va trebui să plătiți o taxă pentru a obține o copie a Datelor dvs. cu caracter personal (sau pentru a vă exercita oricare dintre celelalte drepturi). Cu toate acestea, putem percepe o taxă rezonabilă dacă solicitarea dvs. este clar nefondată, repetitivă sau excesivă.

Depunerea unei plângeri la o autoritate competentă

În unele țări, puteți avea dreptul de a depune o plângere la autoritatea competentă sau de protecție a datelor în cazul în care considerați că prelucrăm Informațiile dvs. personale într-un mod ilegal sau care vă încalcă drepturile. De exemplu, în Uniunea Europeană, puteți accesa lista autorităților competente pentru protecția datelor, în care se regăsește și autoritatea din țara dvs. de reședință, făcând clic aici sau vizitând:  https://edpb.europa.eu/about-edpb/board/members_en.html.

Ne propunem să nu păstrăm Informațiile dvs. personale mai mult decât este necesar pentru scopurile operaționale specifice în care au fost colectate. Ulterior, cu excepția cazului în care suntem obligați să continuăm să păstrăm informațiile în temeiul legii, putem anonimiza, restricționa, bloca sau șterge aceste informații. 

În anumite cazuri, BMS poate păstra Informațiile dvs. personale pe o perioadă mai lungă de timp în scopul pe care îl avem şi într-un mod sau format care poate necesita păstrarea de către BMS a anumitor elemente de identificare. Într-un astfel de caz, le putem arhiva și putem aplica măsuri adecvate care pot consta în blocarea, prevenirea, mascare, pseudonimizarea, codificarea sau restricționarea oricărui acces ulterior și utilizare a Informațiilor personale care vă privesc. Atunci când păstrăm și stocăm informații despre dvs. în sistemele noastre, am implementat programe de păstrare a datelor în conformitate cu politica companiei noastre și cu legile aplicabile privind protecția datelor. 

La evaluarea perioadei de păstrare adecvate, luăm în considerare cantitatea, natura și sensibilitatea Datelor personale, riscul potențial de prejudiciere în cazul utilizării sau al divulgării neautorizate, scopurile prelucrării și dacă aceste scopuri pot fi sau nu realizate prin alte mijloace, precum și obligațiile legale aplicabile. 

Mplementăm măsuri de control tehnice și organizaționale adecvate pentru a proteja Informațiile dvs. personale pe care le deținem, în scopul prevenirii prelucrării, pierderii, divulgării, utilizării, modificării sau distrugerii neautorizate a datelor. Atunci când este cazul, utilizăm criptarea, pseudonimizarea (cum ar fi codificarea cu ajutorul unei chei), eliminarea elementelor de identificare și alte tehnologii care ne pot ajuta la securizarea informațiilor despre dvs., inclusiv măsuri de restabilire a accesului la informațiile dvs. De asemenea, solicităm furnizorilor noștri de servicii să respecte cerințele rezonabile și recunoscute privind confidențialitatea și securitatea datelor.

Efectuăm teste și analize ale tehnologiilor și proceselor noastre, inclusiv o analiză a partenerilor noștri de afaceri și a furnizorilor noștri, astfel încât controalele noastre de securitate să rămână eficiente. De asemenea, putem anonimiza suplimentar Informațiile dvs. personale atunci când nu mai sunt necesare pentru scopul în care BMS a colectat inițial respectivele Informații.

BMS poate prelucra Datele dvs. cu caracter personal pentru a vă evalua candidatura de a ocupa un post în cadrul BMS. Atunci când candidați pentru o oportunitate în cadrul BMS, putem colecta și prelucra Informații personale despre dvs. direct sau indirect de pe site-urile noastre oficiale, de la părți terțe sau atunci când faceți aceste informații disponibile public sau accesibile pentru părți terțe în scopuri de recrutare. Puteți consulta oportunitățile noastre de carieră pe această pagină: https://careers.bms.com/ro. Mai jos puteți găsi mai multe informații despre modul în care BMS prelucrează Informațiile dvs. personale atunci când vă depuneți candidatura pentru ocuparea unui loc de muncă în cadrul companiei noastre.

Pentru a analiza candidatura dvs., putem colecta:

  • experiența dvs. profesională, precum funcția, informațiile despre educație, calificările profesionale, experiența profesională, publicațiile și rețelele profesionale, programele și activitățile la care ați participat;
  • datele dvs. de contact, precum adresa dvs. de e-mail, numele complet, data nașterii și alte informații necesare pentru a vă depune cererea;
  • informații colectate de la agenții, cum ar fi informații de la agențiile de recrutare, furnizorii de referințe și (acolo unde este permis de lege) furnizorii de servicii de verificare a antecedentelor;
  • informații disponibile public de pe un site al companiei, căutări pe internet sau platforme de socializare, cum ar fi LinkedIn sau alte platforme de socializare și informații despre profil disponibile public (cum ar fi experiența, abilitățile și interesele dvs.);
  • informații pe care ne permiteți să le accesăm, de exemplu, dacă alegeți să vă simplificați procesul de conectare la platforma cu locuri de muncă, pentru a permite accesul direct după ce v-ați conectat la contul dvs. de utilizator de pe rețelele de socializare terțe (cum ar fi Gmail sau Yahoo!) sau dacă doriți să încărcați informații pe platformă (de exemplu, de pe LinkedIn) în loc să completați manual o candidatură; și
  • alte informații pe care ni le trimiteți, pe care le obținem indirect sau pe care le accesăm atunci când căutăm noi angajați sau oportunități de carieră.

Pe măsură ce avansează candidatura dvs. pentru un post

Putem să vă solicităm să ne comunicați informații personale suplimentare, cum ar fi:

  • informații oficiale, precum codul numeric personal sau statutul fiscal; 
  • informații financiare, precum detaliile contului bancar;
  • categorii speciale de date cu caracter personal / date cu caracter personal sensibile, inclusiv (acolo unde este permis, necesar sau obligatoriu pentru candidatura dvs.) informații despre starea dvs. de sănătate, starea civilă, afilierea sindicală, religia, cazierul judiciar sau date despre bonitate; sau 
  • alte informații necesare pentru interviul dvs. sau pentru a vă transmite o ofertă de angajare, precum detalii despre orice dizabilitate cunoscută sau nevoi de accesibilitate la locul de muncă, informații generale, infomații despre deplasări și cheltuieli, managementul performanței, detalii de contact în caz de urgență, remunerație, ore de lucru, concedii și informații legate de beneficii. 

Unde utilizăm Informațiile dvs. personale pentru candidatură

În calitate de organizație multinațională, afiliații noștri transferă informații la nivel global. Atunci când încărcați informații pe o platformă pentru căutarea unui loc de muncă, furnizați aceste informații tuturor afiliaților noștri, fiecare dintre aceștia putând să le prelucreze în propriile scopuri de recrutare. Acest lucru se aplică chiar dacă doar răspundeți la un anunț privind un loc de muncă care menționează un anumit afiliat BMS. În consecință, putem transfera la nivel global informații despre dvs. (de exemplu, dacă vă aflați în Spațiul Economic European – SEE, informațiile dvs. pot fi transferate în afara SEE; dacă vă aflați în Australia, informațiile dvs. pot fi transferate în afara Australiei).

Nu vom păstra Informațiile dvs. personale mai mult decât este necesar pentru a analiza candidatura dvs. Cu toate acestea, vă putem cere permisiunea de a păstra anumite informații despre dvs. pe o perioadă mai lungă (de exemplu, CV-ul dvs. sau rezumatul, experiența profesională, scrisorile de intenție și altele) pentru a analiza eligibilitatea dvs. pentru alte oportunități de angajare. 

BMS prelucrează Informații personale despre pacienții care utilizează tratamentele noastre și în contextul activităților noastre de cercetare clinică. De asemenea, putem utiliza Informațiile personale ale pacienților în legătură cu anumite activități, cum ar fi prin intermediul serviciilor noastre, al site-urilor pentru pacienți, al colaborărilor sau al acordurilor de consorțiu cu părți terțe (de exemplu, date genetice), în timpul interviurilor la evenimente, pentru activități legate de promovare sau pentru studii clinice, studii sau proiecte de cercetare legate de produsele noastre (de exemplu, pentru a vă recruta prin intermediul site-urilor noastre web sau al partenerilor noștri de afaceri). 

Notă: această secțiune, împreună cu prezenta Notificare, nu se aplică participanților la studiile clinice. 

Prezenta Notificare se aplică modului în care BMS poate utiliza Informațiile dvs. personale atunci când participaţi la activități non-clinice. Puteți citi Notificarea privind confidențialitatea pentru pacienți, dacă sunteți implicat într-un proiect de cercetare, într-un test clinic sau într-un studiu. Mai jos veți găsi mai multe informații despre datele cu caracter personal pe care le colectăm despre pacienți în alte contexte decât studiile clinice sau proiectele de cercetare.

Pacienți care participă la activități de cercetare non-clinice desfășurate de BMS

În contextul activităților de cercetare non-clinice, BMS nu colectează în general date despre pacienți, cu excepția anumitor ocazii, cum ar fi cazurile în care avem obligații de raportare către autorități, atunci când interacționăm direct cu dvs., prin intermediul părților terțe, atunci când ne contactați, atunci când accesați site-uri sau alte platforme sau dacă sunteți de acord să partajați astfel de informații cu noi. În unele cazuri, este posibil să interacționăm cu dvs. sau să accesăm informații despre dvs. în afara activităților noastre de cercetare clinică. Acest lucru se poate întâmpla atunci când:

  • accesați medicamentele noastre personalizate, alte terapii sau dispozitive inovatoare; 
  • BMS colaborează cu organizațiile pacienților;
  • vă recrutăm pentru studiile noastre clinice;
  • vă invităm la evenimentele noastre;
  • vă propunem programe de suport pentru pacienți; sau 
  • când efectuăm sondaje, cercetări de piață, interviuri sau când propunem programe pentru ambasadorii noștri. 

Atunci când procedăm astfel, BMS fie va colecta informații care nu ne permit să vă identificăm, fie va utiliza măsuri tehnice pentru a limita riscul de identificare. De exemplu, putem utiliza măsuri care ar putea include:

  • înlocuirea informațiilor dvs., cum ar fi numele, numărul de identificare sau orice alte informații cu un cod (date de studiu codificate); 
  • utilizarea unui furnizor terț care va comunica informațiile dvs. personale către BMS numai într-un mod agregat; 
  • anonimizarea Informațiilor dvs. personale după colectarea acestora; sau
  • solicitarea consimțământului dvs. prealabil. 

Dacă BMS accesează Informaţii personale despre dvs. care sunt sensibile, le vom proteja în mod adecvat. Pentru mai multe informații despre utilizarea de către noi a datelor sensibile, consultați secțiunea 4.

Site-urile web și aplicațiile pentru mobil ale BMS nu sunt destinate sau concepute pentru copiii cu vârsta sub 13 ani. În funcție de țara în care locuiți, nu puteți utiliza acest site web dacă nu aveți vârsta de 16 sau 18 ani. Nu colectăm informații de la nicio persoană despre care știm că are vârsta sub 13 ani (sau mai mult, dacă țara dvs. este mai restrictivă). Consultați Notificarea privind confidențialitatea pentru pacienți, pentru informații suplimentare privind participarea minorilor la studiile noastre. 

În funcție de țara în care locuiți, vă puteți gestiona preferințele privind modulele cookie și tehnologiile de urmărire similare, prin utilizarea instrumentelor de gestionare a consimțământului disponibile pe site-urile noastre. Prezenta secțiune se aplică modulelor cookie și tehnologiilor de urmărire similare și explicăm ce înseamnă pentru dvs. utilizarea de către noi a modulelor cookie și a tehnologiilor de urmărire similare, precum și modul de dezactivare a urmăririi (cum ar fi utilizarea preferințelor de acceptare sau de renunțare). Atunci când colectăm informații care ne pot permite să vă identificăm, se vor aplica celelalte secțiuni ale prezentei notificări.

Ce sunt modulele cookie?

Un modul cookie este o cantitate mică de date stocată la cererea unui site, de browserul dvs. pe dispozitivul dvs. pentru a reține informații despre dvs., cum ar fi preferințele dvs. de limbă sau informațiile de autentificare. Astfel de module cookie, atunci când sunt setate de noi, se numesc module cookie primă parte. De asemenea, putem utiliza module cookie terță parte – care sunt module cookie provenind de la un domeniu diferit de domeniul site-ului pe care îl vizitați (de exemplu, cele utilizate de rețelele de socializare, mesageria instantanee, platformele de marketing sau CRM sau companiile de publicitate). Pentru mai multe informații despre modulele cookie, tipurile de module cookie și modul de gestionare a modulelor cookie, inclusiv despre cum le puteți bloca sau șterge, vizitați  http://www.allaboutcookies.org. 

Mai jos, enumerăm principalele categorii de module cookie și tehnologii de urmărire similare pe care le putem utiliza atunci când vă conectați la site-urile noastre, când utilizați platformele, aplicațiile, dispozitivele noastre sau când interacționați cu noi în mod electronic sau când primiți comunicări electronice de la noi („Utilizare online”). Puteți afla mai multe despre scopurile în care BMS poate utiliza aceste tehnologii pentru utilizarea dvs. online.

Ce categorii de module cookie poate utiliza BMS?

În general, utilizăm anumite tipuri de module cookie în timpul sesiunii dvs. de pe site-ul nostru web („module cookie de sesiune”). Pentru a vă îmbunătăți experiența sau a vă reține preferințele sau opțiunile, putem utiliza module cookie care vor rămâne pe dispozitivul dvs., cu excepția cazului în care le eliminați („module cookie persistente”). Atunci când utilizăm module cookie pe site-urile noastre și alte servicii digitale, astfel de tehnologii pot include:

Categorii de module cookie și tehnologii de urmărire pe care BMS le poate utiliza 

Module cookie strict necesare („obligatorii”)

Aceste module cookie și tehnologii de urmărire permit site-urilor noastre să funcționeze și să îmbunătățească securitatea site-ului nostru pentru utilizarea dvs. online, de exemplu, atunci când trebuie să vă autentificați sau să utilizați funcționalitățile de conectare pentru a accesa o parte restricționată a site-urilor noastre (precum utilizarea autentificării pacientului sau a medicului sau selectarea paginii, din pagini sau zone restricționate ale unui site sau ale unei aplicații).

Module cookie de performanță

Aceste module cookie pot permite BMS:

  • să își îmbunătățească site-urile;
  • să rețină limba sau alte preferințe atunci când navigați; sau 
  • să utilizeze alte funcții de pe site-urile web, aplicațiile, platformele și dispozitivele sale pentru a vă îmbunătăți utilizarea online.

Module cookie pentru rețelele de socializare

Pe anumite site-uri BMS, putem utiliza plugin-uri de pe rețelele de socializare pentru a partaja conținut interesant sau pentru a vă conecta la anumite conturi, în scopul de a partaja Iinformațiile dvs. personale cu noi. Aceste platforme pot accesa istoricul dvs. de navigare și pot colecta informații despre navigarea dvs., în baza propriilor lor condiții. Puteți accesa mai multe informații atunci când vă conectați la site-urile noastre. 

Module cookie analitice

Aceste module cookie ne permit să cunoaștem mai bine utilizarea site-urilor noastre, să elaborăm statistici cu privire la utilizările și vizitarea acestora (de exemplu, informații despre fiecare pagină vizitată, cât timp navighează un utilizator pe o anumită pagină, cât durează descărcarea unei anumite pagini, care sunt acțiunile utilizatorilor pe fiecare pagină – clic, selectare etc.).

Alte tehnologii de urmărire

Atunci când utilizați software sau site-uri, aplicații pentru mobil, dispozitive și platforme oferite de terți sau când efectuați alte activități online, tehnologia poate implica anumite tehnologii de urmărire integrate. Acestea pot include: 

  • semnalizatoare web, date furnizate de serverul web și tehnologii similare;
  • pixeli de urmărire, pe care îi putem include ca imagine în comunicările noastre cu dvs.

    Acest lucru ne poate permite să înțelegem când citiți comunicările electronice pe care vi le trimitem, ne permite să vă trimitem conținut mai exact și mai relevant și să ne îmbunătățim comunicările. Atunci când utilizăm o astfel de tehnologie, putem primi informații agregate sau anonimizate. În anumite cazuri, putem colecta informații cu caracter personal despre dvs., care includ: 

    • date de localizare (cum ar fi orașul, regiunea şi de unde ați deschis e-mailul);
    • adresa dvs. IP; 
    • informații despre browser și dispozitiv: de exemplu, sistemul dvs. de operare mobil sau desktop (SO), tipul de software de e-mail, dispozitivul și agentul utilizatorului; sau
    • ora și data la care deschideți comunicările noastre electronice.
  • alte dispozitive de monitorizare care permit funcționalități precum interacțiuni la distanță cu dvs. prin roboți de chat, mesagerie instantanee și alte funcții online de pe site-urile noastre sau software-ul terț pe care îl utilizăm pentru activitățile noastre.

 

De ce utilizăm module cookie pe site-ul nostru web?

În plus față de explicația furnizată în prezenta notificare și în secțiunea de mai sus, utilizăm module cookie sau tehnologii de urmărire similare în diverse situații, cum ar fi în următoarele scopuri:

  • Pentru a vă face experiența mai eficientă, mai rapidă și mai ușoară: pentru a reține preferințele dvs., cum ar fi limba preferată, afișajul și alte setări, pentru a menține sesiunea și, de asemenea, în scopuri de autentificare. Acest lucru ne ajută să vă oferim o experiență de utilizare mai bună. Aceste module cookie sunt denumite și module cookie identificator de sesiune, module cookie de autentificare și module cookie de personalizare a interfeței utilizatorului.
  • Pentru a obține informații utile despre modul în care este utilizat site-ul: prin colectarea de informații despre numărul de vizitatori și alte utilizări. Acest lucru ne ajută să ne îmbunătățim site-urile. Aceste module cookie sunt denumite și module cookie analitice. În acest scop, utilizăm servicii precum Google Analytics, ceea ce înseamnă că Google și furnizorii similari vor avea, de asemenea, acces la aceste informații (inclusiv adresa dvs. IP și orice alți identificatori ai echipamentelor, cum ar fi numărul IMEI și adresa MAC). 
  • Pentru a oferi un acces rapid la site-urile noastre. Acest lucru ne ajută să vă direcționăm și să vă distribuim conținutul pe site-uri precum Facebook, Twitter, LinkedIn, YouTube sau Pinterest sau să vă permitem să partajați conținut care vă interesează. În măsura în care utilizăm astfel de tehnologii, aceste „plugin-uri pentru rețelele sociale” pot stoca module cookie și tehnologii similare pe computerul dvs. sau pe alt dispozitiv. Aceasta înseamnă că site-urile de socializare pot accesa aceste informaţii (inclusiv adresa dvs. IP) şi pot identifica faptul că ați interacționat cu site-ul BMS. 
  • Pentru a îmbunătăți comunicările noastre de marketing cu dvs. Anumite module cookie, cum ar fi semnalizatoarele web sau pixelii de urmărire, pot fi utilizate de sisteme terțe, cum ar fi sistemele de gestionare a relațiilor cu clienții sau alți furnizori de servicii care ne ajută să gestionăm campaniile prin e-mail. Aceste dispozitive de urmărire ne permit să înțelegem mai bine succesul comunicărilor noastre și relevanța conținutului pe care vi-l comunicăm. Acest lucru ne poate permite să reducem numărul de e-mailuri pe care vi le trimitem și să vă furnizăm conținut, informații științifice sau inițiative care sunt mai adaptate intereselor dvs.

Cum vă puteți opune și cum puteți refuza modulele cookie?

În conformitate cu legislația țării dvs., în special în Uniunea Europeană, vă vom informa sau vă vom solicita permisiunea prealabilă (acceptare) înainte de a plasa tehnologii de urmărire pe dispozitivul dvs., sau vă vom oferi dreptul de a vă opune (refuza) în scopurile descrise în această secțiune. Browserul dvs., software-ul de e-mail (cum ar fi Microsoft Outlook sau Google Gmail) și alți clienți pe care îi utilizați pot fi configurați să gestioneze module cookie și dispozitive de urmărire similare și chiar să le respingă în mod implicit. Rețineți că, dacă vă setați browserul să respingă automat modulele cookie, experiența dvs. de utilizator atunci când vizitați site-urile nu va fi aceeași: este posibil ca preferințele dvs. să nu fie reținute, anumite funcționalități se pot pierde și este posibil să nu puteți accesa anumite zone sau caracteristici ale site-urilor. 

BMS poate actualiza periodic această notificare publicând eventualele modificări pe acest site. În cazul în care se efectuează revizuiri ale materialelor, BMS poate publica o notificare vizibilă pe acest site iar, atunci când legea impune acest lucru vă va înștiința direct.

Dacă aveți întrebări despre prezenta notificare sau dacă doriți să obțineți mai multe informații despre practicile noastre de confidențialitate, contactați Responsabilul cu protecția datelor la eudpo@bms.com sau ne puteți contacta prin poștă la:

Contactați

Numele entitățiiy

Pentru a contacta BMS

Bristol-Myers Squibb Marketing Services S.R.L.

cu sediul în București, Bd. Lascar Catargiu nr. 47-53, clădirea Europe House, sector 1, cod poștal 010665
România

Responsabilul european cu protecția datelor

Bristol Myers Squibb

Attn: Data Protection Officer 

Engineering Building, Cruiserath Drive, Mulhuddart, Dublin 15, Ireland
E-mail: eudpo@bms.com

Reprezentant european pentru protecția datelor

Bristol-Myers Squibb Pharmaceuticals Unlimited Company

Plaza 254
Blanchardstown Corporate Park 2
Dublin 15, D15 T867
Ireland

Notificare privind confidențialitatea BMS pentru profesioniștii din domeniul sănătății

Dacă nu sunteți un profesionist din domeniul sănătății sau dacă doriți să citiți informații suplimentare despre activitățile noastre generale de prelucrare, puteți accesa Notificarea noastră generală privind confidențialitatea sau: https://www.bms.com/ro/privacy-policy.html. 

Dacă participați la un studiu clinic BMS sau la un proiect de cercetare, puteţi accesa Notificarea privind confidențialitatea pentru pacienți sau: https://www.bms.com/cz/privacy-policy.html#studypatient.

Angajamentul nostru


Confidențialitatea dvs. este importantă pentru Bristol Myers Squibb (BMS). Pentru noi, confidențialitatea datelor merge dincolo de simpla respectare a legii. BMS își propune să colecteze, să utilizeze și să partajeze informațiile pe care le obținem despre dvs. într-un mod care respectă valorile companiei noastre, inclusiv standarde etice înalte, integritatea, incluziunea, corectitudinea și transparența. Avem o echipă internă dedicată care analizează modul în care BMS accesează, colectează, utilizează, partajează, stochează, transferă, şterge şi protejează informațiile despre dvs. Pentru a vă proteja datele, BMS utilizează măsuri de securitate rezonabile şi adecvate. Atunci când vă exercitați drepturile în calitate de persoană vizată, ne puteți contacta pentru a vă răspunde la orice întrebări pe care le-ați putea avea și la care nu au primit un răspuns în prezenta notificare, la eudpo@bms.com sau astfel cum se descrie mai jos.

Suntem Bristol-Myers Squibb Marketing Services S.R.L , membru al Bristol Myers Squibb Company. În plus față de prezenta Notificare, este posibil ca datele noastre (nume, adresă etc.) să vă fi fost comunicate separat la momentul colectării informațiilor despre dvs., de exemplu, într-un formular, o notificare dintr-o aplicație sau de pe un site sau într-un e-mail, care conține un link către prezenta Notificare. Împreună cu afiliații noștri din întreaga lume și alte entități care fac parte din grupul BMS care au o relație cu dvs., suntem operatorii Informațiilor dvs. cu caracter personal. Numim aceste entități „BMS”, „noi”, „nouă” sau „al nostru”.

Puteți accesa principalele locații ale entităților și unităților noastre, precum și ale piețelor pe care ne distribuim produsele și locațiile țărilor în care ne desfășurăm activitatea pe www.bms.com sau la următoarele adrese. 

Prezenta Notificare privind confidențialitatea („Notificare”) descrie modul în care Bristol Myers Squibb utilizează informațiile despre dvs. („Date cu caracter personal” sau „Informații personale”) în calitatea dvs. de profesionist din domeniul sănătății, membru al personalului medical sau angajat al unor instituții sanitare (precum: statisticieni, farmaciști, reprezentanți ai spitalelor, clinicilor sau universităților), angajat al unei autorități guvernamentale, al unei organizații nonprofit sau în calitatea dvs. de lider de opinie sau formator de opinie cu care interacționăm (denumite împreună „PDS”, „dvs.”, „al dvs.”). Prezenta Notificare se aplică atunci când interacționați cu compania noastră și în contextul activităților noastre profesionale. De asemenea, vă informează cu privire la măsurile și procesele pe care le-am implementat pentru a vă proteja datele. Utilizăm termenul „prelucrare” sau „utilizare” atunci când ne referim la accesarea, colectarea, înregistrarea, organizarea, structurarea, recuperarea, divulgarea, stocarea, transferul, ștergerea sau utilizarea în alt mod a Informațiilor dvs. personale. 

În unele cazuri, putem utiliza Informațiile dvs. personale în moduri care nu sunt descrise în prezenta Notificare. În acest caz, vom oferi o notificare de confidențialitate suplimentară sau ad-hoc, care explică o astfel de utilizare. Trebuie să citiți orice explicație suplimentară împreună cu prezenta Notificare.

Respectarea legilor aplicabile

Atunci când utilizăm Informațiile dvs. personale în contextul activităților noastre, vom face acest lucru în conformitate cu legile relevante privind confidențialitatea și protecția datelor, care includ cerințele de reglementare și cele din legislația națională care se aplică unei astfel de utilizări și după caz, vă vom oferi drepturile specifice care se aplică în țara în care locuiți (denumite colectiv „Legea aplicabilă privind protecția datelor”).

Atunci când accesați diversele noastre site-uri web, aplicaţii şi alte platforme online, BMS poate colecta informaţii despre dvs. în diverse moduri şi în diferite formate. Puteți citi informații suplimentare despre modul în care utilizăm Datele dvs. cu caracter personal online sau prin diversele noastre dispozitive în notificarea noastră generală privind confidențialitatea.

Interacționăm cu dvs. în calitate de profesionist din domeniul sănătății și utilizăm informații despre dvs. în timpul activităților noastre, cum ar fi pentru efectuarea de studii clinice, pentru colaborări sau activități comerciale, proiecte științifice, pentru a înțelege piața sau pentru a îmbunătăți medicamentele și produsele noastre. Când procedăm astfel, putem prelucra diferite categorii de Informații personale, în funcție de interacțiunile dvs. cu BMS sau cu părțile terțe cu care colaborăm sau interacțiunile cu sursele externe de unde obținem Datele dvs. cu caracter personal. Am prezentat mai jos principalele categorii de Informații personale despre dvs. pe care le putem utiliza.

Exemple de categorii generale de Informații personale

Informații de contact

Numele complet, adresa poștală și/sau adresa de e-mail, numărul de telefon și alte date de contact despre dvs., organizația dvs. sau personalul dvs.

Exemplu: Putem utiliza datele dvs. de contact, în special atunci când interacționați sau lucrați cu noi, atunci când comunicăm cu dvs. sau când partajăm știri, materiale sau vă invităm să participați la activitățile noastre.

Informații de identificare

Numele complet, inițialele, data nașterii, fotografiile sau documentele de identitate emise de autoritățile guvernamentale, cum ar fi permisul de conducere, pașaportul, numărul permisului de conducere sau numărul actului de identitate. 

Exemplu: Pentru a vă furniza informații despre produsele noastre sau afecțiuni medicale, vă putem verifica autorizația de practică în domeniul dvs. de specializare (de exemplu, prin intermediul platformelor noastre interne sau al serviciilor terților). 

Informații financiare

Informații referitoare la plăți, cum ar fi adresa băncii dvs. sau detaliile și numărul contului dvs., informații fiscale în scopuri de afaceri sau alte informații despre dvs., rudele dvs., conexiunile dvs., furnizorii dvs. sau părți terțe.

Exemplu: Utilizăm aceste date pentru a verifica absența conflictelor de interese, pentru a efectua verificări prealabile, pentru a respecta legile privind combaterea mitei, în scopuri de facturare atunci când colaborați cu noi, participați la consilii consultative sau furnizați servicii.

Informațiile dvs. profesionale și generale

Aceste informații pot include, de exemplu, următoarele:

  • titlul postului, funcția, informații despre educație, calificările profesionale, recomandările, istoricul prescrierilor, experiența profesională, autorizația de liberă practică sau codul unic de identificare a medicului, rețelele și afiliații, programele și activitățile la care ați participat, CV-ul; sau
  • publicaţii ca autor sau coautor, premii, calitatea de membru în consilii de administrație, conferinţe şi evenimente profesionale, statutul de angajat, clasamente de influenţă, informaţii privind deplasările şi cheltuielile individuale şi alte informaţii necesare, pentru a evalua și iniția colaborări cu dvs.

Exemple: Utilizăm aceste informații pentru a intra în legătură cu dvs. sau a lucra cu dvs. atunci când BMS evaluează fezabilitatea unui studiu clinic într-o organizație sanitară în care lucrați sau cu care colaborați, atunci când utilizăm publicațiile dvs., când organizăm sau vă invităm să participați la comisii de experți și consilii consultative sau atunci când obținem datele dvs. din baze de date sau din alte surse disponibile.

 

Informații privind transparența cheltuielilor 

(transferul de valoare)

Aceste informații pot include:

  • orașul și țara în care lucrați;
  • data, natura și valoarea plății pe care am efectuat-o către dvs. sau către organizația dvs., care include sume și alte avantaje pe care le-ați putea primi în contextul serviciilor sau al colaborărilor cu noi; 
  • informații referitoare la organizația și personalul dvs.; sau
  • informații despre plățile și serviciile pe care le-aţi furnizat către BMS, inclusiv facturi şi alte informaţii fiscale sau codul de înregistrare în scopuri de TVA.

În funcție de țara în care locuiți, BMS utilizează și dezvăluie astfel de informații în temeiul consimțământului dvs., al codurilor de transparență, al legii sau al interesului nostru legitim de a ne desfășura activitățile profesionale obișnuite. Aceste informații sunt puse în general la dispoziția publicului pe site-urile noastre oficiale BMS. 

 

Date de clasificare și de ierarhizare

În unele cazuri, putem utiliza Informațiile dvs. personale pentru a clasifica, a organiza, a ierarhiza sau crea în alt mod profiluri legate de dvs. în calitate de profesionist din domeniul sănătății, lider important de opinie sau formator de opinie. Această activitate poate include colectarea de date despre: 

  • istoricul profesional, parcurs, recunoașteri, numărul de publicații sau 
  • alte informații pe care le putem colecta de la dvs. sau pe care le putem obține din baze de date terțe. 
  • Exemplu: Putem prelucra astfel de informații cu ajutorul anumitor programe informatice, al sistemului nostru de management al relațiilor cu clienții (CRM) sau al altor instrumente de analiză. Puteţi citi mai multe despre această activitate în secţiunea 10 de mai jos.

 

Date disponibile public sau date care pot fi accesate din baze de date

 

Putem obține informații despre dvs. din surse disponibile public, din registre publice sau private sau din baze de date. Atunci când obținem astfel de informații, putem utiliza datele dvs. de contact profesionale, informațiile de identificare și alte informații profesionale sau generale în scopuri de raportare privind farmacovigilența și de exemplu, pentru a crea categorii sau clasificări pe baza domeniului dvs. de specializare, pentru a evalua dacă centrul dvs. întrunește condițiile pentru un studiu clinic, pentru a vă personaliza e-mailurile și pentru a vă oferi informații științifice relevante sau pentru a interacționa cu dvs. în cel mai eficient și mai relevant mod. 

Date media și drepturile dvs. privind imaginile

Putem utiliza conținut media, care poate include Informații personale despre dvs., cum ar fi imagini, fotografii și înregistrări audio sau video. 

Exemplu: Acest conținut poate proveni de la evenimente, programe, interviuri sau alte inițiative pe care le organizăm.

Date legate de tehnologia informaţiei

Atunci când utilizăm internetul, site-urile web, dispozitivele sau platformele, putem colecta date, inclusiv metadate, care provin din utilizarea de către dvs. a centrelor, a site-urilor web, a aplicațiilor pentru mobil, a canalelor de socializare și a altor dispozitive aferente BMS (cum ar fi dispozitive medicale și aplicații). Acestea pot include:

  • informațiile dvs. despre dispozitiv, browser, sistemul de operare sau identificatorul dispozitivului;
  • datele colectate prin utilizarea modulelor cookie și a tehnologiilor de urmărire similare, care pot include informații analitice; sau
  • informații despre data și ora solicitării dvs. 

Pentru a citi mai multe despre utilizarea acestor informații, consultați secțiunea 14. 

Date cu caracter personal sensibile / din categoria speciale (dacă este permis sau impus de lege)

În situații limitate, putem colecta date cu privire la starea dvs. de sănătate sau Informații cu caracter personal sensibile despre dvs., cum ar fi:

  • date privind starea de sănătate care se referă la afecțiuni medicale speciale, preferințe alimentare sau restricții (cum ar fi alergiile alimentare) sau dizabilități atunci când participați la un eveniment sau când vizitați birourile noastre;
  • numărul permisului de conducere sau, dacă este permis sau necesar, codul dvs. CNP sau numărul contului dvs. bancar;
  • informații biometrice, de exemplu, atunci când sunt necesare în scopuri de identificare, accesibilitate și siguranță pentru vizitatorii din unitățile și centrele de producție BMS sau în scopuri de securitate și de prevenire sau detectare a fraudei;
  • în funcție de legislația țării dvs., mesaje SMS sau conținutul e-mailurilor (precum comunicările nesolicitate), locația dvs. geografică exactă când utilizați aplicațiile, software-ul și dispozitivele noastre sau prin utilizarea tehnologiilor de urmărire, datele permisului dvs. de conducere sau ale contului dvs. bancar.
Alte categorii de date cu caracter personalPentru a consulta mai multe categorii de date cu caracter personal pe care le putem colecta despre dvs., puteți citi notificările noastre generale privind confidențialitatea aici: Notificarea generală privind confidențialitatea BMS.

 

Rețineți: Categoriile de Date cu caracter personal enumerate mai sus nu sunt exhaustive și pot varia în funcție de modul în care interacționați cu noi sau de tipul de Date cu caracter personal pe care BMS trebuie să le prelucreze pentru anumite activități. În cazul în care BMS utilizează Date cu caracter personal despre dvs. care nu sunt enumerate în această Notificare, vom depune toate eforturile pentru a vă informa cu privire la informațiile pe care le vom utiliza în momentul colectării sau în momentul în care comunicăm cu dvs.

În multe cazuri, BMS va colecta Informaţii personale direct de la dvs. (cum ar fi atunci când colaborăm cu dvs.), deşi uneori vom obţine informaţii despre dvs. indirect din surse de informaţii publice sau terţe, din baze de date sau de la furnizori terţi. Am prezentat mai jos principalele modalități în care BMS colectează și prelucrează Date cu caracter personal atunci când interacționează direct sau indirect cu dvs.

Putem colecta direct informații despre dvs.:

De exemplu, atunci când:

  • derulăm studii clinice, studii și proiecte de cercetare;
  • punem la dispoziția pacienților programe de acces anticipat sau când ne solicitați să punem la dispoziția pacienților un produs BMS într-o etapă timpurie sau pentru uz compasional;
  • oferim produse sau dispozitive inovatoare pacienților, cum ar fi terapiile celulare sau medicamentele personalizate;
  • utilizați sau vizitați birouri și unități;
  • vă conectați la sau utilizați site-urile web, aplicațiile, dispozitivele sau alte platforme digitale în contextul activităților clinice sau comerciale;
  • ne contactați prin diferitele noastre mijloace de comunicare (e-mail, centre de apeluri, informații medicale), de exemplu, pentru a obține informații despre produsele BMS, despre afecțiuni medicale sau despre tratamente;
  • notificaţi sau raportaţi informaţii medicale către BMS care pot avea legătură cu evenimente sau incidente adverse, în contextul programelor de farmacovigilenţă sau de management al riscurilor prin intermediul altor modalități similare (prin punctele de contact pentru farmacovigilenţă sau managementul riscurilor), care pot include incidente sau alte obligaţii de supraveghere post-vânzare; 
  • facem schimb de informații sau când solicitați informații înainte de a încheia un contract cu noi și ulterior, pe durata unui astfel de acord;
  • efectuăm verificări prealabile, evaluări sau atunci când evaluăm eligibilitatea instituțiilor dvs. pentru a desfășura un studiu clinic și ulterior, dacă selectăm instituția dvs.;
  • interacționați cu reprezentanții BMS în cadrul activităților și al interacțiunilor noastre cu dvs.;
  • vă abonați la buletinele noastre informative sau doriți să rămâneți informat cu privire la activitățile sau oportunitățile noastre de colaborare sau dacă legea impune acest lucru, atunci când sunteți de acord să primiți materiale promoționale; sau
  • atunci când efectuăm vizite în persoană sau la distanță sau facem schimb de informații cu dvs. despre produsele și activitățile noastre.

Putem colecta indirect informații despre dvs.:

  • atunci când le obținem de la dvs. sau când puneți la dispoziție Informațiile dvs. personale pe site-ul instituției dvs. sau al biroului dvs., pe internet, pe rețelele de socializare și pe alte platforme digitale;
  • atunci când accesăm registre publice sau private sau baze de date cu publicații, jurnale, societăți, site-uri ale consiliilor editoriale, registre naționale, directoare profesionale și baze de date terțe pentru profesioniștii din domeniul sănătății; 
  • în desfășurarea activităților de farmacovigilență și de monitorizare a riscurilor; sau
  • atunci când trebuie să verificăm sau să obținem de la terți verificarea statutului dvs. profesional sau a autorizației medicale, cum ar fi prin accesarea informațiilor disponibile public, a registrelor naționale sau a bazelor de date terțe.

Dacă acest lucru este permis şi fezabil şi pentru a vă proteja dreptul la intimitate, BMS va lua măsuri rezonabile pentru a elimina sau a anonimiza informaţiile care vă pot identifica direct sau indirect şi pentru a restricţiona la minimum Informaţiile personale pe care BMS le utilizează, transmite sau transferă către părți terțe, instanţe sau organisme guvernamentale.

Aceasta este o Notificare globală. BMS prelucrează informațiile dvs. în contextul activităților noastre obișnuite și în conformitate cu scopurile prevăzute în prezenta Notificare, într-o notificare separată sau în cazurile în care Legile aplicabile privind protecția datelor ne permit sau ne impun să facem acest lucru. Aceste scopuri pot varia în funcție de locul dvs. de reședință și de cel în care BMS își desfășoară activitatea. În cazul în care legile unei țări restricționează sau interzic anumite activități descrise în prezenta Notificare, vom respecta aceste cerințe. Aceasta poate include abținerea de la utilizare sau neutilizarea Informațiilor dvs. în acele scopuri care sunt restricționate sau interzise în țara respectivă. Mai jos, enumerăm într-o manieră neexhaustivă unele dintre principalele scopuri în care putem utiliza Informațiile personale care vă privesc.

Scopurile principale în care BMS utilizează informaţiile dvs. personale

În scopuri de colaborare și cercetare

Utilizăm Informațiile dvs. personale în acest context, de exemplu:

  • pentru a permite companiei BMS să ia decizii mai informate și mai obiective atunci când identifică și interacționează cu profesioniști din domeniul sanitar și lideri importanți de opinie sau formatori de opinie sau când gestionează relația de colaborare cu dvs., cu organizația dvs. sau cu personalul dvs.;
  • pentru a colabora cu alte organizații, inclusiv alianțe private sau publice, instituții, forumuri de discuții regionale sau locale, grupuri din industria științelor vieții, asociații și consorții; sau
  • atunci când obținem și evaluăm date privind fezabilitatea, capacitatea și performanța din partea dvs., a instituției dvs. și a personalului dvs., pentru a desfășura studii clinice sau studii împreună cu instituția dvs.
Pentru a gestiona relația noastră cu dvs., în calitate de PDS
  • pentru a interacționa cu dvs. cu privire la științe și la activitățile noastre;
  • pentru a răspunde la întrebări și comentarii; sau
  • pentru a gestiona relația contractuală cu clienții noștri, inclusiv colaborările sau plățile pe care le efectuăm către dvs.
În contextul evenimentelor și congreselor

Utilizăm Datele dvs. cu caracter personal pentru evenimente și congrese, în special:

  • pentru a vă invita la evenimentele noastre sau pentru a participa la congrese sau consilii consultative; sau
  • pentru a gestiona deplasările internaționale sau de afaceri, rezervările la hotel și alte aranjamente necesare în scopuri organizatorice;
  • atunci când vă solicităm să participați la interviuri sau la discuții de grup și să acționați ca ambasador sau conferențiar într-un anumit domeniu; sau
  • atunci când utilizați conținut media (i) la nivel intern, în scopuri educaționale și de conformitate, pentru a promova sănătatea publică, informarea cu privire la boli și (ii) la nivel extern pe site-urile companiei noastre, pe rețelele noastre de socializare sau în documentația externă pe care îl putem utiliza ca mărturie sau în scop de prezentare, consultanță sau sprijin în legătură cu mărcile, produsele sau alte inițiative ale noastre.

În desfășurarea acestor activități, respectăm codurile de conduită, precum și legile și reglementările aplicabile care pot interzice anumite tipuri de activități promoționale.

Pentru a susține și a îmbunătăți produsele și medicamentele noastre sau modul în care oferiți servicii de asistență medicală

Aceste activități pot include situațiile în care:

  • desfășurăm programe de asistență sau management al pacienților;
  • vă trimitem linkuri către sondaje, chestionare sau studii; 
  • desfășurăm activităţi de cercetare de piaţă specifice;
  • colaborăm cu alte companii, asociații din domeniu, autorități, organizații de sprijinire a pacienților, de exemplu, când creăm baze de date sau atunci când desfășurăm activități de cercetare, inclusiv în privința studiilor empirice; sau
  • când propunem, finanțăm, oferim granturi sau donații sau utilizăm în alt mod dispozitive medicale sau capacități sanitare digitale disponibile pentru a vă ajuta să tratați mai bine pacienții.

Aceste activități ne permit să înțelegem mai bine cum să îmbunătățim siguranța și calitatea produselor noastre, precum și modul în care le oferiți pacienților dvs. servicii medicale.

Utilizarea datelor dvs. în contextul operațiunilor noastre clinice

Activitățile noastre clinice pot include:

  • consiliere privind activitățile care vă implică pe dvs., organizațiile sanitare (OS) sau organizațiile pacienților;
  • implicarea pacienților și a organizațiilor din domeniul studiilor clinice; 
  • angajarea, evaluarea și încheierea de contracte cu instituția dvs. pentru desfășurarea de cercetări științifice și studii clinice;
  • furnizarea documentației necesare pentru a decide asupra tratamentului; sau
  • implicarea în alte activități comerciale, cum ar fi, fără limitare, furnizarea de informații științifice.
Comunicări de marketing, comerciale și bazate pe interes

Desfășurăm această activitate atunci când BMS sau alte părți terțe interacționează cu dvs. de la distanță sau prin mijloace digitale, în persoană sau prin buletine informative despre:

  • conținut care are legătură cu informațiile sanitare, medicale și științifice; sau
  • invitații la evenimente sau participarea la alte inițiative care pot include cercetare de piață, programe de sprijin pentru pacienți sau sondaje.

Atunci când vă trimitem o astfel de comunicare, putem personaliza acest conținut în funcție de domeniul dvs. profesional și de interesele dvs. Puteți citi mai multe în secțiunea privind modulele cookie.

Scopuri de ierarhizare și clasificare

Ierarhizarea și clasificarea ne permit să interacționăm cu dvs., să vă invităm să discutați în cadrul ședințelor consultative sau să vă propunem colaborări cu noi. Acestea pot include: 

  • efectuarea de evaluări sau analize interne despre dvs. care se bazează pe feedback-ul, evaluările, clasificările sau calificativele de performanță ale activităților dvs. profesionale sau ale rezultatelor dvs.;
  • crearea de profiluri profesionale pe baza publicațiilor dvs., a expertizei și a recunoașterii științifice din comunitatea dvs.; sau
  • clasificarea sau alte ierarhizări despre dvs., în raport cu alte cadre medicale din domeniul dvs. de specializare.

Puteți citi mai multe informații în secțiunea de mai jos.

Respectăm practicile juridice, cele mai bune practici din industrie și obligațiile etice sau codurile de conduită

Utilizăm Informații personale despre dvs. atunci când:

  • divulgăm autorităților suma pe care v-o plătim (transparență a cheltuielilor/transfer de valoare) sau avantajele sau beneficiile pe care le-ați putea obține atunci când colaborați cu noi;
  • punem în aplicare condițiile noastre de utilizare sau alte drepturi legale;
  • desfășurăm activități de monitorizare și raportare în domeniul farmacovigilenței;
  • respectăm solicitările din partea instituțiilor guvernamentale, cum ar fi în scopuri de farmacovigilență și raportare sau pentru programele de management al riscului; 
  • trebuie să respectăm standardele din industrie, politicile noastre interne sau legile de prevenire a mitei sau a corupției; 
  • efectuăm verificări prealabile, evităm conflictele de interese sau efectuăm audituri pentru a detecta, a preveni și a investiga comportamentele necorespunzătoare sau în cazul unor investigații sau al unor dispute.
Realizarea scopurilor strategice și de cercetareDe exemplu, atunci când interacționăm cu lideri de opinie sau formatori de opinie importanți, pentru a ne permite să luăm decizii mai informate și mai obiective sau în contextul cercetării științifice.
Comunicăm cu dvs. în contextul operațiunilor noastre comercialeDe exemplu, comunicări cu persoanele fizice, entități și instituții în contextul activităților noastre comerciale, inclusiv pentru a pune la dispoziție cursuri de formare și activități de conștientizare cu privire la produsele noastre.
Desfășurarea programelor de securitate, antifraudă sau de detectare și prevenire a infracțiunilorDe exemplu, pentru a asigura securitatea și confidențialitatea datelor dvs., asigurând un mediu sigur la evenimentele, în unitățile sau în rețelele noastre.
Anchete, acționări în instanță sau apărarea drepturilor în instanțăAtunci când păstrăm și menținem informații despre dvs. pentru a proteja drepturile noastre sau pe cele ale terților. În anumite situații, poate fi necesar să transmitem sau să transferăm astfel de informații către părți terțe, instanțe sau organisme guvernamentale.

Orice alt scop relevant în relația dintre Bristol Myers Squibb și PDS.

În această secțiune, descriem justificările noastre legale (denumite în mod obișnuit „temeiul juridic”) pentru utilizarea Datelor dvs. personale în legătură cu fiecare dintre activitățile noastre principale de prelucrare. Vom utiliza temeiul juridic cel mai adecvat pentru scopul și circumstanțele asociate unei astfel de prelucrări. Mai jos am explicat ce temeiuri juridice putem alege sau trebuie să utilizăm în prelucrarea Informațiilor dvs. personale.

Pot exista situații în care trebuie să vă utilizăm consimțământul pentru prelucrarea Informațiilor dvs. cu caracter personal. De asemenea, putem decide să vă solicităm permisiunea pentru prelucrarea Datelor dvs. cu caracter personal, cum ar fi în contextul inițiativelor sau al activităților voluntare. 

Rețineți: în funcție de țara în care locuiți, este posibil ca legislația din țara dvs. să nu impună ca BMS să utilizeze un temei juridic specific pentru a justifica utilizarea informațiilor dvs. personale, inclusiv pentru transferurile Informațiilor dvs. personale în afara țării dvs. Cu toate acestea, atunci când legislația aplicabilă impune specificarea unui temei juridic, vă vom informa cu privire la temeiul juridic pe care îl utilizăm, la momentul colectării sau atunci când comunicăm cu dvs. Dacă în jurisdicția dvs. este necesar consimțământul pentru prelucrarea informațiilor dvs. personale atunci când interacționați cu noi, vom obține consimțământul dvs. înainte de utilizarea acestor informații.

În tabelul următor, puteți citi mai multe detalii despre temeiul juridic sau combinația de temeiuri juridice pe care le utilizăm atunci când prelucrăm Informațiile dvs. personale.

Temeiurile noastre juridice

Exemple de activități pe care le desfășurăm cu informațiile dvs. personale

Utilizăm interesele noastre legitime, de afaceri sau private

în contextul activităților noastre clinice și comerciale și în funcție de legislația țării dvs. de reședință, ne putem baza pe acest temei juridic:

  • pentru a ne desfășura activitățile comerciale, relațiile de afaceri și operațiunile;
  • dacă este necesar, în scopurile de cercetare științifică și statistică ale noastre sau ale unei părți terțe;
  • pentru a interacționa cu dvs. (în persoană sau de la distanță) spre a vă prezenta produsele sau cercetările noastre, pentru a vă trimite materiale educaționale sau promoționale, pentru a interacționa cu dvs. în scopuri de cercetare de piață, pentru a vă invita la evenimente, pentru a vă trimite sondaje, pentru a derula programe de asistență sau management al pacienților sau pentru participarea la ședințele consiliilor consultative; 
  • pentru a evalua și a înțelege poziția dvs. în domeniul dvs. de specializare în comparație cu alți profesioniști din domeniul sanitar, pentru a înțelege opiniile dvs. despre mărcile, produsele și inițiativele noastre;
  • pentru interacțiuni la distanță și în persoană, inclusiv în scopuri de marketing electronic (renunțare) și pentru a ne menține bazele de date care conțin informații despre dvs.; sau
  • acolo unde este permis, pentru a efectua analize, a clasifica sau a ierarhiza informațiile despre dvs.
Pe baza relației contractuale cu dvs.

Utilizăm și păstrăm Informațiile dvs. personale, de exemplu:

  • când evaluăm fezabilitatea și performanța instituției dvs. de a desfășura un studiu;
  • când acordăm permisiunea de accesare a sistemelor noastre; 
  • atunci când colaborăm cu dvs. în cadrul proiectelor și al activităților noastre clinice sau comerciale;
  • în scopuri de facturare, audit sau verificare prealabilă; sau
  • în alte scopuri care au legătură cu relația noastră contractuală cu dvs.

Pentru a respecta legile aplicabile

Putem utiliza informațiile dvs. personale, ceea ce include păstrarea sau partajarea acestora cu autoritățile, atunci când acest lucru este permis sau impus de legislația aplicabilă privind protecția datelor, cum ar fi:

  • pentru a răspunde sau a notifica autoritățile cu privire la activitățile de monitorizare a farmacovigilenței, la incidente sau la alte obligații de supraveghere post-vânzare; 
  • în contextul studiilor clinice și al cercetării clinice;
  • atunci când ne contactați pentru solicitări de informații medicale;
  • atunci când divulgăm suma pe care v-o plătim pentru transparența cheltuielilor în conformitate cu legile sau codurile de conduită aplicabile în domeniu; sau
  • pentru a respecta standardele din domeniu, politicile noastre interne sau legile de prevenire a mitei sau a corupției;
  • pentru a desfășura activități de verificare prealabilă și a evita conflictul de interese, 
  • pentru a derula audituri sau în scopuri fiscale și contabile;
  • pentru a detecta, a preveni sau a investiga conduite inadecvate; sau
  • pentru a răspunde autorităților de reglementare, instituțiilor guvernamentale, instanțelor sau altor părți terțe în cadrul procedurilor judiciare, precum în cazul investigațiilor sau al litigiilor.

Cu consimțământul dvs. 

Putem uza de permisiunea dvs. prealabilă atunci când legislația din țara dvs. ne impune să procedăm astfel, de exemplu, pentru a utiliza informațiile dvs. personale, a le divulga, a le transfera către sau a le partaja cu terții, inclusiv în afara țării dvs. de reședință. În alte cazuri, este posibil să vă solicităm consimțământul prealabil sau să vă acordăm dreptul de a obiecta, de exemplu, atunci când:

  • interacționăm cu dvs., la distanță sau în persoană, pentru a vă trimite comunicări comerciale în format electronic (cu opțiune de înscriere sau drept de renunțare), cum ar fi pentru marketing direct, pentru cercetări de piață, sondaje, propuneri de colaborări sau pentru interacțiuni generale cu dvs.; 
  • pentru a vă invita la evenimente, ceea ce ne poate impune să colectăm anumite informații medicale, inclusiv cele despre afecțiuni speciale, alergii sau preferințe alimentare în privința dvs.; sau
  • pentru utilizarea conținutului media care conține imaginile dvs. (fotografii, înregistrări audio sau video) pentru interviuri, evenimente sau alte inițiative BMS. 

În calitate de companie multinațională care operează în întreaga lume, informațiile dvs. personale pot fi partajate cu sau accesate de entități aflate în afara țării dvs. de reședință. Dacă vă aflați în afara Statelor Unite ale Americii, BMS poate partaja Informațiile dvs. personale cu entități aflate în țări care oferă mai puțină protecție decât țara dvs., inclusiv în Statele Unite ale Americii. De asemenea, putem prelucra și partaja Informațiile dvs. personale cu unii dintre afiliații noștri și cu alți membri ai grupului BMS, inclusiv părți terțe selectate și aprobate (furnizori și parteneri de afaceri) care ne ajută să ne desfășurăm activitatea la nivel mondial. Atunci când procedăm astfel, implementăm măsuri adecvate pentru a preveni accesarea sau utilizarea neautorizată a informațiilor dvs. personale.

Mai jos puteți găsi mai multe informații despre modul în care BMS partajează informațiile dvs. personale în cadrul grupului său de entități și cu părți terțe.

Partajarea Informațiilor dvs. personale în cadrul grupului BMS

Deseori, partajăm Informațiile dvs. personale în cadrul grupului de companii BMS („Grupul BMS”). Acesta poate include sediul central al companiei Bristol Myers Squibb din Statele Unite ale Americii și toate filialele, sucursalele, afiliații, entitățile și alte companii actuale și viitoare care fac parte, sunt deținute sau controlate de grupul BMS. Atunci când facem schimb de informații la nivel intern, ne bazăm pe măsuri și mecanisme adecvate pentru a acoperi orice transfer al Informațiilor dvs. personale în cadrul structurii noastre corporative, de exemplu, pe norme corporative obligatorii (NCO) și acorduri contractuale aprobate de autorități sau întemeiate pe consimțământ.

Partajarea Datelor dvs. cu caracter personal cu părți terțe

Pentru a ne desfășura activitatea, partajăm sau comunicăm Informații personale către părți terțe, cum ar fi:

  • furnizori de servicii externi, în scopul externalizării activităților profesionale specifice, pentru a solicita asistență și resurse externe. Aceștia pot include companii care furnizează servicii de tehnologie a informației, asistență pentru studii și studii clinice, servicii de marketing sau de cercetare de piață, evenimente, servicii de întâlniri și planificare sau servicii legate de achiziția talentelor sau consultanță;
  • parteneri de afaceri precum cercetători externi și profesioniști din domeniul sănătății, pentru a analiza și a ne ajuta în privința activităților de conformitate sanitară și instituții și alte organizații cu care colaborăm pentru a ne sprijini activitățile clinice sau comerciale (de exemplu, pentru studii clinice, în programe de asistență pentru pacienți etc.);
  • autorități de reglementare și sanitare, inclusiv organisme guvernamentale (cum ar fi FDA, EMA, NHS), autorități din domeniul protecției datelor, autorități fiscale sau instanțe în caz de litigii, atunci când acest lucru este permis sau impus prin legislația aplicabilă privind protecția datelor; și
  • părțile terțe cărora BMS are obligația legală de a le furniza astfel de informații, precum alte părți aflate în litigiu sau implicate în diferende, tutori, custozi sau persoane cu împuterniciri legale. 

Atunci când interacționăm cu părțile terțe, încheiem acorduri cu acestea pentru prelucrarea datelor cu caracter personal, astfel încât respectiva prelucrare să fie efectuată în conformitate cu instrucțiunile noastre, într-o manieră confidențială, sigură și transparentă, pentru a vă proteja drepturile la confidențialitate. Atunci când nu este posibilă încheierea unui acord cu o parte terță, cum ar fi în cazul interacțiunilor, al raportării și al colaborării cu autoritățile de reglementare sau sanitare sau cu instanțele și atunci când acest lucru este posibil din punctul de vedere juridic, vom depune toate eforturile pentru a implementa măsuri și controale de securitate adecvate (cum ar fi pseudonimizarea) pentru a vă proteja informațiile personale.

Dacă vă aflați în Spațiul Economic European („SEE”) și Elveția

Ori de câte ori transferăm Informațiile dvs. personale în SEE, Elveția sau în țări care sunt considerate „adecvate”, se consideră că aceste țări oferă același nivel de protecție ca cel prevăzut prin legislația din țara dvs. Atunci când accesați Datele dvs. cu caracter personal din sau când le transferați în afara SEE sau a Elveției către țări care este posibil să nu ofere același nivel de protecție ca țara dvs., vom utiliza măsuri de protecție adecvate pentru a vă proteja dreptul la confidențialitate. De exemplu, astfel de măsuri de protecție pot consta în utilizarea Clauzelor contractuale standard (pentru a face schimb de informații cu părți terțe din afara SEE și a Elveției), a regulilor corporative obligatorii (pentru transferul datelor în cadrul grupului de companii BMS), astfel cum sunt aprobate de Comisia Europeană sau de autoritatea competentă, a acordurilor privind transferul datelor sau a consimțământului dvs.

Dacă vă aflați în afara SEE și a Elveției

Dacă este posibil, vom permite accesul la sau transferul Informațiilor dvs. personale în afara țării dvs. de reședință:

  • în țări care oferă un nivel rezonabil de protecție a datelor;
  • utilizând cele mai adecvate mecanisme de transfer de date disponibile pentru BMS; sau
  • dacă acest lucru este impus prin Legile aplicabile privind protecția datelor, după ce obținem permisiunea dvs. prealabilă pentru colectarea, divulgarea către părți terțe și transferarea Informațiilor dvs. personale către o țară care nu oferă o protecție adecvată, echivalentă cu legile din țara dvs. de reședință. 

BMS poate combina Datele dvs. cu caracter personal cu alte informații pe care le putem deține deja despre dvs. sau pe care le-am obținut prin mijloace publice, cum ar fi publicații științifice și medicale, registre naționale, software, baze de date sau internet. De asemenea, putem efectua evaluări interne, clasificări, ierarhizări, examinări sau putem acorda scoruri activităților dvs. și/sau performanței centrului dvs., inclusiv analize (acolo unde este cazul). Mai jos, vă oferim informații suplimentare despre modul în care clasificăm sau ierarhizăm Datele dvs. cu caracter personal.

Utilizăm un algoritm pentru a încadra PDS în categoria corespunzătoare activității lor de cercetare (inclusiv publicații) și competențelor (cum ar fi anii de experiență și calificările). Tarifele aplicabile pentru activități de conferențiere și participare la evenimente sunt stabilite în funcție de nivelul PDS. 

Cu excepția cazului în care legea permite acest lucru, BMS nu ia decizii bazate exclusiv pe prelucrarea automată (inclusiv crearea de profiluri) a datelor individuale, cu excepția cazului în care vă informăm altfel înainte de prelucrare. Aceasta înseamnă că, atunci când utilizăm anumite tehnologii, software sau algoritmi, care ne pot permite să creăm profiluri, să încadrăm în categorii sau să înțelegem mai bine tendințele și statisticile, va fi implicată o persoană pentru a valida deciziile rezultate în urma unei astfel de utilizări. 

Pe măsură ce utilizarea acestor tehnologii evoluează, putem utiliza algoritmi fără implicarea unei persoane în decizie. În acest caz, dacă această activitate ne impune să prelucrăm informațiile dvs. personale care nu sunt anonimizate, vom respecta orice cerințe legale aplicabile, cum ar fi, de exemplu, cele privind informarea dvs. în acest sens și punerea la dispoziția dvs. a informațiilor privind logica implicată în decizie, precum și comunicarea semnificației și a consecințelor anticipate pentru dvs. ce decurg dintr-o astfel de utilizare a informațiilor dvs. personale. În funcție de țara dvs. de reședință, veți avea dreptul de a cere ca o astfel de decizie să fie luată de o persoană.

Aveți o serie de drepturi legate de Datele cu caracter personal pe care le prelucrăm despre dvs. (acest lucru va depinde de jurisdicția în care locuiți și de temeiul juridic pe care îl utilizăm). Cel mai adesea, exercitarea dreptului dvs. este gratuită. De asemenea, poate fi necesar să clarificăm solicitarea dvs. și să explicăm dacă îi putem da curs sau dacă acest lucru este restricționat în situația dvs. Puteți contacta oricând BMS la eudpo@bms.com sau prin intermediul acestui formular de contact, pentru a afla mai multe despre drepturile dvs. și despre cum să le exercitați cel mai bine.

Mai jos sunt prezentate drepturile individuale care se pot aplica, în funcție de jurisdicția dumneavoastră. 

Puteți avea dreptul:

  • de a primi o copie a Datelor dvs. cu caracter personal pe care le deținem despre dvs.;
  • de a corecta Datele dvs. cu caracter personal pe care le deținem despre dvs.;
  • dacă este cazul, de a primi o copie în format electronic a Datelor dvs. cu caracter personal;
  • de a ne solicita să vă ștergem Datele cu caracter personal sau să restricționăm modul în care acestea sunt utilizate;
  • dacă este cazul, de a vă opune prelucrării Datelor dvs. cu caracter personal în anumite scopuri, cum ar fi atunci când le utilizăm în scopuri de marketing (renunțare); și

în cazul în care ne-ați acordat consimțământul pentru utilizarea Datelor dvs. cu caracter personal, de a vă retrage consimțământul în orice moment, fără ca acest lucru să afecteze utilizarea de către BMS a acestor informații înainte de retragerea consimțământului dvs.

Excepții de la drepturile dvs.

Pot exista excepții de la drepturile dvs. privind confidențialitatea descrise în prezenta Notificare. Acest lucru depinde de țara în care locuiți, de motivul pentru care prelucrăm Datele dvs. cu caracter personal și dacă solicitarea dvs. poate afecta drepturile altor persoane. Dacă nu putem da curs solicitării dvs. de a vă exercita drepturile privind confidențialitatea, de exemplu atunci când păstrăm informațiile dvs. în scopuri de reglementare sau pentru desfășurarea de investigații, pentru acționarea în justiție sau pentru apărarea unui drept în justiție, vă vom explica acest lucru atunci când ne contactați.

Exemplu

Dacă solicitați BMS să înceteze să mai trimită comunicări de marketing prin e-mail, putem păstra adresa dvs. de e-mail şi alte detalii de contact în cazul în care efectuăm alte activități împreună cu dvs., de exemplu, atunci când avem în derulare un contract cu dvs. sau dacă avem o obligație legală sau de reglementare de a păstra datele dvs. de contact.

Cum ne puteți contacta

Dacă aveți întrebări despre modul în care utilizăm informațiile dvs. personale, contactați Biroul pentru protecția datelor la  eudpo@bms.com. 

Notă: Poate fi necesar să solicităm informații specifice de la dvs. pentru a ne ajuta să vă confirmăm identitatea. Dacă solicitarea dvs. este complexă sau dacă ați făcut un număr mare de solicitări, poate dura mai mult până să vă răspundem, însă vă vom ține la curent cu privire la orice eventuale întârzieri. Nu va trebui să plătiți o taxă pentru a obține o copie a Datelor dvs. cu caracter personal (sau pentru a vă exercita oricare dintre celelalte drepturi). Cu toate acestea, putem percepe o taxă rezonabilă dacă solicitarea dvs. este clar nefondată, repetitivă sau excesivă.

Depunerea unei plângeri la o autoritate competentă

În unele țări, puteți avea dreptul de a depune o plângere la autoritatea competentă sau de protecție a datelor în cazul în care considerați că prelucrăm Informațiile dvs. personale într-un mod ilegal sau care vă încalcă drepturile. De exemplu, în Uniunea Europeană, puteți accesa lista autorităților competente pentru protecția datelor, în care se regăsește și autoritatea din țara dvs. de reședință, făcând clic aici sau vizitând:  https://edpb.europa.eu/about-edpb/board/members_en.

Ne propunem să nu păstrăm Informațiile dvs. personale mai mult decât este necesar pentru scopurile operaționale specifice în care au fost colectate. Ulterior, cu excepția cazului în care suntem obligați să continuăm să păstrăm informațiile în temeiul legii, putem anonimiza, restricționa, bloca sau șterge aceste informații. 

În anumite cazuri, BMS poate păstra Informațiile dvs. personale pe o perioadă mai lungă de timp în scopul pe care îl avem şi într-un mod sau format care poate necesita păstrarea de către BMS a anumitor elemente de identificare. Într-un astfel de caz, le putem arhiva și putem aplica măsuri adecvate care pot consta în blocarea, prevenirea, mascare, pseudonimizarea, codificarea sau restricționarea oricărui acces ulterior și utilizare a Informațiilor personale care vă privesc. Atunci când păstrăm și stocăm informații despre dvs. în sistemele noastre, am implementat programe de păstrare a datelor în conformitate cu politica companiei noastre și cu legile aplicabile privind protecția datelor. 

La evaluarea perioadei de păstrare adecvate, luăm în considerare cantitatea, natura și sensibilitatea Datelor personale, riscul potențial de prejudiciere în cazul utilizării sau al divulgării neautorizate, scopurile prelucrării și dacă aceste scopuri pot fi sau nu realizate prin alte mijloace, precum și obligațiile legale aplicabile. 

Mplementăm măsuri de control tehnice și organizaționale adecvate pentru a proteja Informațiile dvs. personale pe care le deținem, în scopul prevenirii prelucrării, pierderii, divulgării, utilizării, modificării sau distrugerii neautorizate a datelor. Atunci când este cazul, utilizăm criptarea, pseudonimizarea (cum ar fi codificarea cu ajutorul unei chei), eliminarea elementelor de identificare și alte tehnologii care ne pot ajuta la securizarea informațiilor despre dvs., inclusiv măsuri de restabilire a accesului la informațiile dvs. De asemenea, solicităm furnizorilor noștri de servicii să respecte cerințele rezonabile și recunoscute privind confidențialitatea și securitatea datelor. 

Efectuăm teste și analize ale tehnologiilor și proceselor noastre, inclusiv o analiză a partenerilor noștri de afaceri și a furnizorilor noștri, astfel încât controalele noastre de securitate să rămână eficiente. De asemenea, putem anonimiza suplimentar Informațiile dvs. personale atunci când nu mai sunt necesare pentru scopul în care BMS a colectat inițial respectivele Informații.

În funcție de țara în care locuiți, vă puteți gestiona preferințele privind modulele cookie și tehnologiile de urmărire similare, prin utilizarea instrumentelor de gestionare a consimțământului disponibile pe site-urile noastre. Prezenta secțiune se aplică modulelor cookie și tehnologiilor de urmărire similare și explicăm ce înseamnă pentru dvs. utilizarea de către noi a modulelor cookie și a tehnologiilor de urmărire similare, precum și modul de dezactivare a urmăririi (cum ar fi utilizarea preferințelor de acceptare sau de renunțare). Atunci când colectăm informații care ne pot permite să vă identificăm, se vor aplica celelalte secțiuni ale prezentei notificări.

Ce sunt modulele cookie?

Un modul cookie este o cantitate mică de date stocată la cererea unui site, de browserul dvs. pe dispozitivul dvs. pentru a reține informații despre dvs., cum ar fi preferințele dvs. de limbă sau informațiile de autentificare. Astfel de module cookie, atunci când sunt setate de noi, se numesc module cookie primă parte. De asemenea, putem utiliza module cookie terță parte – care sunt module cookie provenind de la un domeniu diferit de domeniul site-ului pe care îl vizitați (de exemplu, cele utilizate de rețelele de socializare, mesageria instantanee, platformele de marketing sau CRM sau companiile de publicitate). Pentru mai multe informații despre modulele cookie, tipurile de module cookie și modul de gestionare a modulelor cookie, inclusiv despre cum le puteți bloca sau șterge, vizitați  http://www.allaboutcookies.org. 

Mai jos, enumerăm principalele categorii de module cookie și tehnologii de urmărire similare pe care le putem utiliza atunci când vă conectați la site-urile noastre, când utilizați platformele, aplicațiile, dispozitivele noastre sau când interacționați cu noi în mod electronic sau când primiți comunicări electronice de la noi („Utilizare online”). Puteți afla mai multe despre scopurile în care BMS poate utiliza aceste tehnologii pentru utilizarea dvs. online.

Ce categorii de module cookie poate utiliza BMS?

În general, utilizăm anumite tipuri de module cookie în timpul sesiunii dvs. de pe site-ul nostru web („module cookie de sesiune”). Pentru a vă îmbunătăți experiența sau a vă reține preferințele sau opțiunile, putem utiliza module cookie care vor rămâne pe dispozitivul dvs., cu excepția cazului în care le eliminați („module cookie persistente”). Atunci când utilizăm module cookie pe site-urile noastre și alte servicii digitale, astfel de tehnologii pot include: 

Categorii de module cookie și tehnologii de urmărire pe care BMS le poate utiliza 

Module cookie strict necesare („obligatorii”)

Aceste module cookie și tehnologii de urmărire permit site-urilor noastre să funcționeze și să îmbunătățească securitatea site-ului nostru pentru utilizarea dvs. online, de exemplu, atunci când trebuie să vă autentificați sau să utilizați funcționalitățile de conectare pentru a accesa o parte restricționată a site-urilor noastre (precum utilizarea autentificării pacientului sau a medicului sau selectarea paginii, din pagini sau zone restricționate ale unui site sau ale unei aplicații).

Module cookie de performanță

Aceste module cookie pot permite BMS:

  • să își îmbunătățească site-urile;
  • să rețină limba sau alte preferințe atunci când navigați; sau 
  • să utilizeze alte funcții de pe site-urile web, aplicațiile, platformele și dispozitivele sale pentru a vă îmbunătăți utilizarea online.

Module cookie pentru rețelele de socializare

Pe anumite site-uri BMS, putem utiliza plugin-uri de pe rețelele de socializare pentru a partaja conținut interesant sau pentru a vă conecta la anumite conturi, în scopul de a partaja Informațiile dvs. personale cu noi. Aceste platforme pot accesa istoricul dvs. de navigare și pot colecta informații despre navigarea dvs., în baza propriilor lor condiții. Puteți accesa mai multe informații atunci când vă conectați la site-urile noastre.

Module cookie analitice

Aceste module cookie ne permit să cunoaștem mai bine utilizarea site-urilor noastre, să elaborăm statistici cu privire la utilizările și vizitarea acestora (de exemplu, informații despre fiecare pagină vizitată, cât timp navighează un utilizator pe o anumită pagină, cât durează descărcarea unei anumite pagini, care sunt acțiunile utilizatorilor pe fiecare pagină – clic, selectare etc.).

Alte tehnologii de urmărire 

Atunci când utilizați software sau site-uri, aplicații pentru mobil, dispozitive și platforme oferite de terți sau când efectuați alte activități online, tehnologia poate implica anumite tehnologii de urmărire integrate. Acestea pot include: 

  • semnalizatoare web, date furnizate de serverul web și tehnologii similare;
  • pixeli de urmărire, pe care îi putem include ca imagine în comunicările noastre cu dvs.

    Acest lucru ne poate permite să înțelegem când citiți comunicările electronice pe care vi le trimitem, ne permite să vă trimitem conținut mai exact și mai relevant și să ne îmbunătățim comunicările. Atunci când utilizăm o astfel de tehnologie, putem primi informații agregate sau anonimizate. În anumite cazuri, putem colecta informații cu caracter personal despre dvs., care includ:

    • date de localizare (cum ar fi orașul, regiunea şi de unde ați deschis e-mailul);
    • adresa dvs. IP;
    • informații despre browser și dispozitiv: de exemplu, sistemul dvs. de operare mobil sau desktop (SO), tipul de software de e-mail, dispozitivul și agentul utilizatorului; sau
    • ora și data la care deschideți comunicările noastre electronice.
  • alte dispozitive de monitorizare care permit funcționalități precum interacțiuni la distanță cu dvs. prin roboți de chat, mesagerie instantanee și alte funcții online de pe site-urile noastre sau software-ul terț pe care îl utilizăm pentru activitățile noastre.
 

De ce utilizăm module cookie pe site-ul nostru web?

În plus față de explicația furnizată în prezenta notificare și în secțiunea de mai sus, utilizăm module cookie sau tehnologii de urmărire similare în diverse situații, cum ar fi în următoarele scopuri:

  • Pentru a vă face experiența mai eficientă, mai rapidă și mai ușoară: pentru a reține preferințele dvs., cum ar fi limba preferată, afișajul și alte setări, pentru a menține sesiunea și, de asemenea, în scopuri de autentificare. Acest lucru ne ajută să vă oferim o experiență de utilizare mai bună. Aceste module cookie sunt denumite și module cookie identificator de sesiune, module cookie de autentificare și module cookie de personalizare a interfeței utilizatorului.
  • Pentru a obține informații utile despre modul în care este utilizat site-ul: prin colectarea de informații despre numărul de vizitatori și alte utilizări. Acest lucru ne ajută să ne îmbunătățim site-urile. Aceste module cookie sunt denumite și module cookie analitice. În acest scop, utilizăm servicii precum Google Analytics, ceea ce înseamnă că Google și furnizorii similari vor avea, de asemenea, acces la aceste informații (inclusiv adresa dvs. IP și orice alți identificatori ai echipamentelor, cum ar fi numărul IMEI și adresa MAC). 
  • Pentru a oferi un acces rapid la site-urile noastre. Acest lucru ne ajută să vă direcționăm și să vă distribuim conținutul pe site-uri precum Facebook, Twitter, LinkedIn, YouTube sau Pinterest sau să vă permitem să partajați conținut care vă interesează. În măsura în care utilizăm astfel de tehnologii, aceste „plugin-uri pentru rețelele sociale” pot stoca module cookie și tehnologii similare pe computerul dvs. sau pe alt dispozitiv. Aceasta înseamnă că site-urile de socializare pot accesa aceste informaţii (inclusiv adresa dvs. IP) şi pot identifica faptul că ați interacționat cu site-ul BMS. 
  • Pentru a îmbunătăți comunicările noastre de marketing cu dvs. Anumite module cookie, cum ar fi semnalizatoarele web sau pixelii de urmărire, pot fi utilizate de sisteme terțe, cum ar fi sistemele de gestionare a relațiilor cu clienții sau alți furnizori de servicii care ne ajută să gestionăm campaniile prin e-mail. Aceste dispozitive de urmărire ne permit să înțelegem mai bine succesul comunicărilor noastre și relevanța conținutului pe care vi-l comunicăm. Acest lucru ne poate permite să reducem numărul de e-mailuri pe care vi le trimitem și să vă furnizăm conținut, informații științifice sau inițiative care sunt mai adaptate intereselor dvs.

Cum vă puteți opune și cum puteți refuza modulele cookie?

În conformitate cu legislația țării dvs., în special în Uniunea Europeană, vă vom informa sau vă vom solicita permisiunea prealabilă (acceptare) înainte de a plasa tehnologii de urmărire pe dispozitivul dvs., sau vă vom oferi dreptul de a vă opune (refuza) în scopurile descrise în această secțiune. Browserul dvs., software-ul de e-mail (cum ar fi Microsoft Outlook sau Google Gmail) și alți clienți pe care îi utilizați pot fi configurați să gestioneze module cookie și dispozitive de urmărire similare și chiar să le respingă în mod implicit. Rețineți că, dacă vă setați browserul să respingă automat modulele cookie, experiența dvs. de utilizator atunci când vizitați site-urile nu va fi aceeași: este posibil ca preferințele dvs. să nu fie reținute, anumite funcționalități se pot pierde și este posibil să nu puteți accesa anumite zone sau caracteristici ale site-urilor. 

BMS poate actualiza periodic această notificare publicând eventualele modificări pe acest site. În cazul în care se efectuează revizuiri ale materialelor, BMS poate publica o notificare vizibilă pe acest site iar, atunci când legea impune acest lucru vă va înștiința direct.

Dacă aveți întrebări despre prezenta notificare sau dacă doriți să obțineți mai multe informații despre practicile noastre de confidențialitate, contactați Responsabilul cu protecția datelor la eudpo@bms.com sau ne puteți contacta prin poștă la:

Contactați

Numele entitățiiy

Pentru a contacta BMS

Bristol-Myers Squibb Marketing Services S.R.L.

cu sediul în București, Bd. Lascar Catargiu nr. 47-53, clădirea Europe House, sector 1, cod poștal 010665
România

Responsabilul european cu protecția datelor

Bristol Myers Squibb

Attn: Data Protection Officer 

Engineering Building, Cruiserath Drive, Mulhuddart, Dublin 15
Ireland
E-mail: eudpo@bms.com 

Reprezentant european pentru protecția datelor

Bristol-Myers Squibb Pharmaceuticals Unlimited Company

Plaza 254
Blanchardstown Corporate Park 2
Dublin 15, D15 T867
Ireland

Notificare privind confidențialitatea pentru persoanele vizate de cercetare

Prezenta notificare include informații specifice referitoare la prelucrarea informațiilor personale aparținând persoanelor vizate, ale căror date sunt prelucrate de Bristol Myers Squibb în contextul studiilor clinice, al studiilor observaționale și al altor proiecte de cercetare științifică.

Angajamentul nostru în materie de confidențialitate

La BMS, recunoaștem importanța și suntem pe deplin dedicați protejării confidențialității dvs. în calitate pacient sau orice alt participant („Participant la cercetare”) la studiile clinice sponsorizate de BMS, studii observaționale și la alte proiecte de cercetare științifică (inclusiv proiecte care utilizează date disponibile deja la BMS sau părți terțe pentru alte scopuri de cercetare și proiecte în care date suplimentare sunt derivate din probe biologice umane disponibile, cum ar fi probele de sânge) (denumite colectiv „Proiecte de cercetare”). 

Aria de aplicabilitate a prezentei Notificări privind confidențialitatea pentru participanții vizați de cercetare

Notificarea se aplică în legătură cu un Proiect de cercetare. Pentru alte situații, vă rugăm să consultați Politica generală de confidențialitate (https://bms.com/ro/privacy-policy.html). 

Prezenta Notificare include informații generale despre datele dvs. prelucrate, motivele și modurile de prelucrare, precum și despre drepturile dvs. privind confidențialitatea datelor. Aceste informații completează informațiile le-ați primit deja în contextul participării la un Proiect de cercetare (de ex., prin intermediul unui Formular de consimțământ informat, al unei Notificări separate privind confidențialitatea sau al unei Scrisori pentru pacient conform RGPD). Dacă aveți orice fel de întrebări, vă rugăm să contactați punctul dvs. de contact uzual pentru Proiectul de cercetare (de ex., medicul de studiu).

Referirile la „BMS”, „grupul”, „entitățile afiliate”, „noi”, „nouă” și „al nostru” sunt referiri la entitatea BMS care sponsorizează Proiectul de cercetare și la entitățile sale afiliate la nivel mondial.

Datele dvs. cu caracter personal sunt în principiu colectate de către o terță parte (de ex., spital, clinică) („Centru de studiu”). Tipul de informații și datele specifice colectate sunt stabilite pe baza nevoilor pentru Proiectul de cercetare. Acestea pot include: 

Informații cu caracter general

Informații de contact

  • numele, adresa poștală și/sau adresa de e-mail, numărul de telefon 
  • preferințe de comunicare, solicitări pe care le-ați transmis către BMS sau un terț în contextul unui Proiect de cercetare;

Informații demografice

  • sexul, data nașterii sau vârsta, înălțimea, greutatea și etnia

Informații privind starea de sănătate

 (dacă este permis sau necesar prin lege)

  • informații despre istoricul dvs. medical date clinice colectate în contextul Proiectului de cercetare date obținute din testele și procedurile medicale efectuate în timpul Proiectului de cercetare, date obținute din analizele probelor biologice (de ex., sânge) recoltate de la dvs, 
  • date genetice, inclusiv date privind markerii biologici, fotografii, înregistrări vocale și video conexe care oferă informații privind sănătatea.

Date codate prin cheie

  • Când colectăm date despre participantul la studiu, atribuim un cod care să înlocuiască identitatea pacienților, astfel încât să nu vă putem identifica direct (date codate prin cheie).

 

BMS vă protejează informațiile personale cu un cod cheie

Numai dacă nu se solicită altfel în contextul unui Proiect de cercetare (de ex., pentru siguranța dvs., în contextul lanțului de aprovizionare al unui medicament sau al unui produs medicinal), toate informațiile de mai sus care vă privesc sunt transferate către BMS de către Centrul de studiu, astfel încât să nu puteți fi identificat(ă) direct de BMS sau furnizorii săi de servicii, având în vedere că toate elementele de identificare directă, cum ar fi numele, prenumele, numărul pașaportului, sunt înlocuite cu un cod unic atribuit dvs. pentru Proiectul de cercetare. Numai Centrul de studiu păstrează legătura între codul Participantului la cercetare și identitatea dvs., pe perioada stabilită conform legii aplicabile.

În principiu, nu vom colecta informații direct de la dvs., vom obține informații despre dvs. de la Centrele de studiu, de la furnizorii terți și de la prestatorii de servicii care acționează în numele nostru sau din surse accesibile public (cum ar fi site-uri web, rețele de socializare și alte platforme digitale, baze de date ale unor publicații, reviste, societăți, site-uri web ale comitetelor de redacție, registre naționale, anuare profesionale și baze de date ale unor profesioniști terți din domeniul sănătății).

Conform legislației aplicabile, BMS va fi considerată „operator de date” in contextul Proiectului de cercetare în legătură cu Datele de studiu pe care Centrul de studiu le transferă către BMS sau furnizori de servicii ai BMS pentru Proiectul de cercetare. În mod obișnuit, aceste date vor fi codificate înainte de a fi transferate către BMS. BMS se va asigura că aceste date sunt prelucrate în conformitate cu legislația aplicabilă. Centrul de studiu rămâne operatorul de date al datelor pe care le deține despre dvs. și care sunt prelucrate în alte scopuri (de ex., pentru îngrijirea medicală).

Includerea dvs. în Proiectul de cercetare necesită prelucrarea datelor dvs. cu caracter personal. 

Vom prelucra informațiile numai în scopurile permise de legislația aplicabilă, care pot varia în funcție de locul în care locuiți și de locul în care ne desfășurăm activitatea. 

Mai jos, enumerăm principalele scopuri pentru care putem prelucra informații despre dvs. și bazele noastre legale.

Principalele scopuri pentru care BMS folosește informațiile dvs. personale

Îndeplinirea scopurilor strategice și de cercetare

De exemplu, pentru îndeplinirea obiectivelor principale și secundare ale Proiectului de cercetare, pentru susținerea dezvoltării și a obținerii autorizației de punere pe piață a unui medicament, a unui produs medicinal sau a oricărui produs privitor la o afecțiune medicală, precum și pentru monitorizarea siguranței acestuia.

Respectarea celor mai bune practici legale, reglementare, din domeniu și a obligațiilor etice

De exemplu, respectarea legilor și reglementărilor aplicabile și a solicitărilor din partea agențiilor guvernamentale, a cerințelor privind autorizația de punere pe piață a unui medicament sau a unui produs medicinal, cum ar fi respectarea obligațiilor de captare și de raportare a datelor de farmacovigilență; și respectarea standardelor din domeniu și a politicilor noastre.

Desfășurarea operațiunilor noastre de afaceri

De exemplu, pentru a răspunde la întrebări și comentarii, pentru a ne administra colaborarea și plățile.

Orice alt scop relevant pentru BMS pentru a sponsoriza și desfășura proiecte de cercetare

 

Vom prelucra informațiile în scopuri suplimentare în cazurile în care legea permite acest lucru (de exemplu, în scopuri de arhivare, de cercetare științifică sau de piață) sau atunci când suntem obligați prin lege să facem acest lucru (de exemplu, raportarea informațiilor pentru gestionarea de către BMS a riscurilor și respectarea obligațiilor privind siguranța medicamentelor).

Temeiul legal al prelucrării informațiilor dvs.

Putem prelucra informații pe baza unuia sau a mai multora dintre următoarele temeiuri legale:

  • V-ați dat consimțământul (în astfel de cazuri, consimțământul poate fi retras în orice moment);
  • Este necesar să ne respectăm obligațiile contractuale față de dvs.; 
  • În cazurile necesare pentru interesele vitale ale oricărei persoane fizice; 
  • Prelucrarea este necesară pentru respectarea de către noi a unei obligații statutare sau legale;
  • în anumite circumstanțe, prelucrarea informațiilor este necesară pentru interesul legitim al companiei BMS sau al unei terțe părți – de exemplu, prelucrăm informații în scopuri de cercetare științifică și statistică, în scopuri de siguranță a medicamentelor și de gestionare a riscurilor.
  • în cazul în care procesăm categorii speciale de date cu caracter personal - de exemplu, informații legate de sănătatea dumneavoastră - vom face acest lucru numai în conformitate cu legislația aplicabilă.

Prelucrarea informațiilor în scopuri de cercetare științifică este considerată a fi compatibilă cu scopurile inițiale pentru care au fost colectate informațiile.

Avem sediul central în Statele Unite, cu operațiuni în toată lumea. Informațiile dvs. pot fi accesibile sediului nostru din Statele Unite și unora din entitățile noastre afiliate, precum și furnizorilor și partenerilor selectați, la nivel global. În cazul în care prelucrăm informații în țări care ar putea să nu asigure același nivel de protecție ca țara dvs., vom implementa măsuri legale și de securitate rezonabile și adecvate pentru a proteja informațiile dvs. împotriva accesului neautorizat, a utilizării sau a dezvăluirii, incluzând, fără limitare, menținerea unor contracte cu caracter obligatoriu care impun protejarea corespunzătoare a informațiilor dvs.. 

Pentru rezidenții din SEE: ori de câte ori transferăm informațiile dvs. în afara SEE, a Elveției sau a oricărei țări care beneficiază de o decizie privind adecvarea emisă de Comisia Europeană, vom lua măsurile necesare pentru a ne asigura că sunt implementate măsuri de protecție adecvate pentru a vă proteja informațiile. Aceste măsuri includ utilizarea unor clauze contractuale standard aprobate de Comisia Europeană.

În contextul Proiectului de cercetare, va exista divulgarea datelor dvs. cu caracter personal păstrate de Centrul de studiu (de ex., a înregistrărilor dvs. medicale), în conformitate cu legislația aplicabilă, către:

  • Monitorii și auditorii de studiu, care pot lucra pentru BMS sau reprezentanții autorizați ai acestuia, care verifică dacă Proiectul de cercetare se desfășoară corect și dacă informațiile colectate despre dvs. sunt exacte; 
  • Autorități de reglementare naționale și internaționale, cum sunt comisiile de etică, autoritățile medicale și alte autorități competente (de exemplu, inspectori sau alți funcționari ai autorităților medicale din țara dvs., Agenția Europeană pentru Medicamente, Administrația pentru Alimente și Medicamente din Statele Unite). 

Aceste persoane vor avea obligația de a păstra înregistrările dvs. și informațiile cuprinse în acestea în condiții de confidențialitate.

Putem divulga datele din cadrul studiului, în cazul în care acest lucru este necesar în mod rezonabil pentru îndeplinirea obiectivelor noastre legitime de afaceri și conform legii. Informațiile vor fi divulgate numai în conformitate cu legile aplicabile și vor fi stabilite măsurile de protecție adecvate, dacă este posibil, pentru a vă proteja informațiile. Putem divulga informațiile dvs. către societăți terțe și alte entități, pentru activități legate de Proiectul de cercetare (de ex., stocarea datelor, analiza datelor). Îi puteți solicita persoanei de contact din cadrul Proiectului de cercetare lista entităților care primesc datele dvs. Persoana dvs. de contact va lua legătura cu noi.

Dacă BMS sau cea mai mare parte a activelor noastre sunt achiziționate de o terță parte, informațiile cu caracter personal deținute de noi despre dvs. vor fi incluse ca active transferate. 

De asemenea, putem divulga informații pentru a pune în aplicare orice drepturi pe care le avem sau pentru a ne proteja drepturile sau a proteja drepturile, proprietatea sau siguranța angajaților noștri, a pacienților sau a altor persoane.

Acces, revizuire și ștergere

Conform legislației aplicabile privind confidențialitatea, puteți avea dreptul de a solicita o copie a informațiilor dvs. deținute de noi. De asemenea, puteți avea dreptul de a revizui, corecta sau șterge aceste informații. Drepturile dvs. asupra acestor informații pot face obiectul unor restricții legale și reglementare limitate. Vă rugăm să consultați secțiunea „Contactați-ne” din această notificare privind confidențialitatea.

Ridicarea de obiecții împotriva prelucrării și drepturi suplimentare

Conform legislației aplicabile privind confidențialitatea, în cazul în care ne bazăm pe interese legitime sau pe un interes public pentru a prelucra informațiile dvs., puteți obiecta formal împotriva prelucrării informațiilor dvs. în aceste scopuri.

În anumite situații, aveți drepturi suplimentare de a restricționa anumite aspecte ale prelucrării informațiilor dvs. sau de a solicita o copie a datelor dvs., în format digital, care să fie pusă la dispoziția dvs. sau a unui terț.

Vă rugăm să consultați secțiunea „Contactați-ne” din această notificare privind confidențialitatea.

Depunerea unei plângeri la autoritățile de protecție a datelor

Puteți avea dreptul de a depune o plângere direct la autoritatea de protecție a datelor sau la autoritatea de supraveghere competentă, în cazul în care considerați că am prelucrat informații într-un mod ilegal sau care vă încalcă drepturile în temeiul legislației aplicabile privind confidențialitatea datelor.

Fără a limita vreun drept de a depune o plângere direct la o autoritate, ne angajăm să protejăm informațiile cu caracter personal, iar plângerile pot fi depuse direct la Centrul de studiu, care va lua legătura cu noi; vă rugăm să consultați secțiunea „Contactați-ne” din prezenta notificare privind confidențialitatea.

Ne propunem să păstrăm informațiile dvs. nu mai mult decât este necesar pentru scopurile de afaceri specifice sau scopurile pentru care au fost colectate sau obținute. De exemplu, în contextul unui studiu clinic, perioadele de păstrare prevăzute prin lege pot fi de minimum 25 de ani. Informațiile pot fi păstrate pe o perioadă mai lungă în cazul în care legile sau reglementările aplicabile impun sau ne permit să facem acest lucru, spre exemplu, în scopul desfășurării unor cercetări ulterioare.

Dacă participarea dvs. la Proiectul de cercetare încetează din orice motiv, datele colectate anterior retragerii dvs. pot fi totuși prelucrate împreună cu alte date colectate în cadrul Proiectului de cercetare. În mod normal, nu vor fi colectate informații noi pentru baza de date a studiului decât dacă dvs. consimțiți la acest lucru în mod expres în cadrul participării la un studiu de urmărire, cu excepția cazului în care legea impune acest lucru (de ex., legea poate impune ca orice reacții adverse pe care le manifestați să fie documentate). Pentru a completa constatările studiului, starea dvs. de sănătate pe termen lung poate fi, de asemenea, stabilită pe baza înregistrărilor disponibile public (cu excepția cazului în care ați ridicat obiecții în acest sens, adresându-le punctului dvs. de contact pentru studiu).

Utilizăm măsuri tehnice și organizatorice adecvate pentru a proteja informațiile. Atunci când gestionăm informații cu privire la Participanții la cercetare, luăm măsuri rezonabile pentru a le proteja împotriva pierderii, utilizării necorespunzătoare, accesului neautorizat, dezvăluirii, modificării sau distrugerii.

Putem actualiza periodic această notificare publicând orice revizuiri la https://www.bms.com/ro/privacy-policy.html. În cazul în care se efectuează revizuiri importante, putem notifica direct persoanele fizice respective atunci când legea impune acest lucru sau putem afișa o notificare vizibilă. Vă rugăm să consultați cu regularitate această pagină pentru actualizări.

Dacă aveți orice întrebări privind modul în care sunt utilizate datele dvs. sau doriți să exercitați vreunul dintre drepturile dvs. privind confidențialitatea sau aveți o plângere cu privire la prelucrarea informațiilor dvs. cu caracter personal, vă rugăm să luați legătura cu persoana dvs. de contact din cadrul Proiectului de cercetare (de ex., medicul de studiu). Această persoană de contact vă va direcționa solicitările către BMS, dacă este necesar, utilizând codul dvs. de identificare ca Participant la cercetare. Se recomandă utilizarea acestei abordări pentru ca solicitarea dvs. să fie gestionată în condiții de maximă confidențialitate și pentru ca identitatea dvs. să nu fie divulgată către noi. În plus, dacă ne contactați direct, cel mai probabil nu vom fi în măsură să vă identificăm pe baza datelor pe care le deținem (deoarece nu avem acces la identitatea Participanților la cercetare, ci doar la codul lor de identificare). În cazul în are considerați că persoana dvs. de contact nu este în măsură să soluționeze cererea dvs., ne puteți contacta, de asemenea, prin intermediul Responsabilului nostru cu protecția datelor sau la această adresă https://www.bms.com/ro/contact-us.html.

Contactați

Numele entității

Pentru Participanții la cercetare din Spațiul Economic European/Elveția, puteți contacta Responsabilul nostru cu protecțiadatelor:

Data Protection Officer

eudpo@BMS.com
Bristol Myers Squibb
Engineering Building, Cruiserath Drive,
Mulhuddart, Dublin 15,
Ireland

Pentru Participanții la cercetare din SUA, Canada, Asia, Africa de Nord sau alte regiuni, vă rugăm să contactați dpo@BMS.com sau prin poștă la:

Bristol Myers Squibb

P.O. Box 640
Palatine, IL 60078-0640
800-332-2056

 

Reprezentant european pentru protecția datelor

Bristol-Myers Squibb Pharmaceuticals Unlimited Company

Plaza 254
Blanchardstown Corporate Park 2
Dublin 15, D15 T867
Ireland

Notificare privind confidențialitatea angajaților BMS global

Această notificare privind confidențialitatea angajaților vă explică modul în care Bristol Myers Squibb tratează datele dvs. cu caracter personal dacă faceți sau ați făcut parte din personalul nostru.

Dacă sunteți un solicitant de locuri de muncă, aflați aici mai multe informații: https://www.bms.com/ro/privacy-policy.html#job.

Pentru întrebări specifice despre această notificare sau pentru mai multe informații despre modul în care BMS procesează datele dvs. cu caracter personal, vă rugăm să consultați secțiunea de contact de mai jos. 

Versiunea online este accesibilă aici.

1. INTRODUCERE – CUM TREBUIE INTERPRETATĂ ACEASTĂ NOTIFICARE

În această notificare, vă oferim o imagine de ansamblu asupra modului și motivului pentru care colectăm datele dvs. cu caracter personal – cunoscute și sub denumirea de informații personale. De asemenea, vă informăm despre drepturile dvs. de confidențialitate legate de utilizarea datelor dvs. de către noi. Citiți această notificare în combinație cu BMS Notificare generală de confidențialitate procesării datelor cu caracter personal la BMS. Este disponibilă în subsolul site-urilor web ale companiei noastre www.bms.com pentru piețele pe care suntem prezenți sau pe care operăm.

Înainte de a începe să citiți această notificare
Cui se adresează?
Această notificare vi se aplică pe durata angajării și după încetarea acesteia ca:
 
  • nou colaborator, lucrător actual sau fost lucrător, inclusiv angajat și pensionar;
  • antreprenor, de exemplu dacă sunteți stagiar, consultant, lucrător autonom sau de agenție sau un consultant;
  • ca terță parte ale cărei informații ne sunt furnizate în legătură cu relația de angajare sau de muncă (de exemplu, referenți, membru al familiei, rude sau informații de contact de urgență).
Notificări specifice țăriiCa o completare a acestei notificări, este posibil să existe documentație BMS specifică țării care acoperă legile sau procesele individuale ale țării care ar putea afecta utilizarea datelor dvs. personale la locul de muncă specific. Aceste documente pot fi accesate prin intermediul intranetului local sau al contactului local de resurse umane.
Relevanța datelor mele cu caracter personalNatura și categoriile datelor cu caracter personal pe care BMS le procesează despre dvs. pot diferi, în funcție de rolul dvs. și de relația dvs. cu BMS. Încercăm să evidențiem aceste diferențe acolo unde este posibil, dar dacă există activități de procesare specifice rolului dvs. la BMS sau țării în care locuiți, vă vom furniza „informații punctuale” suplimentare ori de câte ori este posibil.

 

Exemplu: Majoritatea activităților de procesare legate de beneficiile angajaților BMS nu sunt aplicabile consultanților, contractorilor, stagiarilor, lucrătorilor agenției sau lucrătorilor autonomi care sunt angajați de terți și apoi contractați de BMS. Această notificare acoperă datele cu caracter personal pe care BMS le controlează și le procesează Prin urmare, antreprenorii și consultanții trebuie să examineze notificările de confidențialitate furnizate de propriii angajatori pentru a înțelege cum sunt procesate datele lor.

2. CINE ESTE OPERATORUL DATELOR DVS.

Un operator decide de ce și cum să vă proceseze datele cu caracter personal. Cu toate acestea, echipele centrale de la BMS situate într-o altă țară (de exemplu, echipele din SUA și serviciile de asistență furnizate de partenerii noștri de afaceri autorizați) pot accesa și procesa datele dvs. cu caracter personal, așa cum este descris în această notificare. Pentru fiecare activitate, Bristol Myers Squibb Company și afiliații săi vor acționa ca operator împreună sau în comun pentru utilizarea datelor dvs.

Notă: Dacă aveți un contract de muncă, persoana juridică BMS care este angajatorul dvs. sau care are contractul cu angajatorul dvs. este operatorul datelor dvs. cu caracter personal. Dacă sunteți consultant, antreprenor, stagiar sau lucrător independent, atunci entitatea menționată în contractul angajatorului dvs. cu BMS este operatorul.

 


3. CATEGORII – CE TIP DE DATE PROCESEAZĂ BMS DESPRE DVS.

Această secțiune descrie tipul de date cu caracter personal și datele sensibile pe care le colectăm pentru activitățile noastre de procesare, care pot varia în funcție de rolul dvs. în cadrul BMS. Descriem aceste date cu caracter personal drept<b> „Date legate de muncă” de care BMS are nevoie pentru crearea contractelor dvs. de muncă și pentru a ne desfășura activitățile de zi cu zi. Amintiți-vă că, în funcție de locul în care locuiți, legea relevantă privind protecția datelor din jurisdicția dvs. poate defini datele cu caracter personal într-un mod diferit de descrierile utilizate în această notificare.

Utilizăm categoriile de date cu caracter personal în următorul context:

scale iconÎncadrare și RU de zi cu zi
growth iconCompensație, beneficii și performanță

Securitate, IT, dispozitive & formare Security icon

social iconSondaje, evenimente, imagini, videoclipuri

Date sensibile Sensitive data icon

scale iconMediu, sănătate și siguranță

Juridic și conformitate

Date privind familia

Funcții și poziții, relocare, plecare


Notă: Majoritatea datelor pe care le folosim despre dvs. sunt necesare pentru operațiunile noastre de zi cu zi. În anumite cazuri, ați putea decide să participați la activități care nu sunt obligatorii, cum ar fi evenimente, accesarea beneficiilor, aplicația la joburi interne, răspunsul la sondaje sau partajarea imaginilor sau înregistrărilor video cu BMS. În acest caz, vă vom anunța care sunt opțiunile dvs. înainte de a vă procesa datele.


Puteți afla mai multe despre scopurile noastre şi motivul pentru care folosim datele dvs. în secțiunea 4.

Atunci când colectați și utilizați datele dvs. în calitate de lucrător BMS, majoritatea categoriilor detaliate mai jos sunt relevante pentru dvs. dacă sunteți angajat. Dacă nu aveți un contract cu noi, dar ne furnizați servicii, categoriile de mai jos nu vor fi relevante pentru dvs., de exemplu dacă sunteți angajat de o agenție terță, dacă sunteți consultant sau lucrător independent.

Categorii de date legate de muncă
Date de încadrare
Majoritatea datelor cu caracter personal colectate la BMS se colectează în etapa de încadrare. Datele colectate în această etapă permit BMS să vă construiască profilul și vă permit să lucrați la BMS. Exemple de date colectate sunt:
 
  • CV, experiențe anterioare, afilieri externe;
  • ID BMS, detalii de conectare, număr de telefon profesional;
  • funcții actuale și din trecut în cadrul organizației;
  • responsabilul dvs. de angajare, partener de afaceri RU, departament, funcții;
  • contractul de muncă și situația actuală de muncă (angajat temporar, permanent, practică), grup și proiecte de care aparțineți;
  • data începerii și a încetării funcției, oferta de angajare, condiții contractuale, semnătură, nivel de salariu și bonus, promovări.

Puteți citi mai multe informații despre datele pe care le-am colectat în timpul recrutării dvs. la BMS, pe pagina noastră Notificare generală de confidențialitate.

Date de contact și de identificare
Informațiile dvs. de contact și identificare includ:
 
  • numele complet, funcția, locația;
  • cod poștal și/sau adresa de e-mail personală, numere de telefon personale și profesionale;
  • data nașterii;
  • gen, naționalitate, fotografie;
  • act de identitate emis de autorități (document de identitate național, permis de conducere, pașaport, numărul de licență profesională, după caz);
  • identificatori personali unici, cum ar fi ID unic BMS alocat.
Date de angajarei
Date legate de rolurile dvs. anterioare sau actuale la BMS, cum ar fi:
 
  • solicitări anterioare sau interne;
  • demisie, datele încetării;
  • CV-ul dvs.;
  • adresa biroului, departament;
  • evidențe privind performanța și disciplina;
  • calificări academice/profesionale;
  • statutul de imigrare și documentația;
  • permise de ședere și vize, evaluări de sănătate în muncă, accidente de muncă, date privind formarea;
  • evaluări de sănătate în muncă și accidente de muncă, informații privind formarea.
Date educaționale și profesionale
  • informaţii educaționale și calificări profesionale;
  • rețele profesionale;
  • fișe de formare;
  • statutul de angajare;
  • competențe și experiență de lucru;
  • programe, cum ar fi formare, certificări, coaching, îmbunătățiri ale abilităților de conducere dacă funcția dvs. impune conducerea unui vehicul (de exemplu: logistică, vizite la clienți);
  • publicații și activități;
  • premii și recunoașteri;
  • posturi didactice, apartenența la consilii, calitatea de membru sau conducere în diferite organizații profesionale, asociații sau alte unități, recomandări și alte informații profesionale relevante, acolo unde este necesar.
Date privind familia și rudele dvs. și terțele persoane
Puteți partaja datele de contact ale familiei sau rudelor în caz de relocare, servicii, accidente sau situații de urgență, cum ar fi:
 
  • datele de contact ale familiei sau ale rudelor dvs., inclusiv e-mailul, numărul de telefon personal, adresa de domiciliu;
  • nume complet și nevoi specifice pentru rezidența partenerilor și a membrilor familiei.

Date privind conflictul de interese

BMS poate solicita, de asemenea, să ne informeze despre potențialul dvs. conflict de interese, care poate include:
 
  • datele de contact, pozițiile terților cu care aparțineți sau cu care aveți interacțiuni profesionale;
  • părți sociale, acțiuni, participații în sau parteneriate cu organizații non-afiliate BMS, inclusiv în calitate de director sau ofițer al unei astfel de organizații;
  • orice cadouri potențiale, interes financiar sau avantaj, onorariu sau altă remunerație pe care le puteți primi în afara BMS.
Date de conectare, analitice și date despre dispozitiv
Atunci când folosim dispozitive terțe, platforme, intranet, sisteme și tehnologii BMS, folosim datele dvs. personale pentru a vă oferi acces la și adapta serviciile furnizate și pentru a proteja securitatea sistemelor noastre. Utilizăm următoarele tipuri de date:  
 
  • date de autentificare și de înregistrare a activității;
  • ID-ul dispozitivului și adresa IP, date de utilizare;
  • informații accesibile în profilul dvs.;
  • avertismente de utilizare anormală a dispozitivelor, pentru platforme BMS, intranet și sisteme de securitate și protecție a bunurilor BMS;
  • date despre aplicații sau interacțiuni în BMS sau platforme terțe;
  • date cu caracter personal stocate pe dispozitive, platforme, intranet și sisteme BMS, cum ar fi documente pe care le încărcați și e-mailurile dvs.

Puteți citi mai multe informații despre utilizarea datelor dvs. cu caracter personal sau în format digital în secțiunea 5 de mai jos.

Informații financiare, compensații și beneficii
Colectăm informații financiare despre dvs. în scopuri de salarizare, beneficii și asigurări, care pot include:
 
  • detalii bancare și de cont;
  • date de salariu și compensație;
  • deplasări și cheltuieli de muncă și călătorii autorizate în scop de rambursare;
  • opțiuni de acțiuni, acțiuni sau acțiuni ale companiei;
  • date legate de fondul de pensii;
  • planuri de sănătate, beneficii și alocări de asigurări;
  • pachet de indemnizație sau beneficii care se aplică atunci când contractul dumneavoastră cu BMS se încheie.
Date despre dvs. pe care le facem publice
Există situații în care sunteți de acord sau în care trebuie să dezvăluim informațiile dvs. personale în mod public pe site-urile noastre web corporative, registre publice sau platforme publice – acest lucru va depinde de participarea dvs. la evenimentele BMS, postările pe rețelele sociale și de poziția și rolul dvs. la BMS. 
De exemplu:
 
  • numele dvs. complet, adresa de e-mail;
  • funcția în BMS, CV, context profesional;
  • compensații și beneficii;
  • funcție într-un consiliu de administrație;
  • fotografii, înregistrări audio sau video;
  • citate și postări pe rețelele de socializare despre știri corporative, cercetări științifice, evenimente..
 Alte dateStarea fiscală, informații legate de prezența la muncă, călătorii și cheltuieli, detalii de contact în caz de urgență, compensații, programul de lucru, concedii și informații legate de beneficii, date CCTV și informații legate de investigație.

Date sensibile legate de muncă
Informații privind sănătatea, bunăstarea și concediile
Aceste informații, dacă sunt necesare pentru gestionarea concediilor și a compensațiilor:
 
  • numărul zilelor de concediu medical;
  • adeverință de la medic / adeverință medicală pentru concedii medicale, invaliditate de scurtă și lungă durată, facilități medicale;
  • orice dizabilitate cunoscută / nevoi de accesibilitate la locul de muncă, în scopul plății salariului, al planificării forței de muncă și al respectării obligațiilor legale;
  • informații privind accidentele de muncă, compensații, siguranța muncii și respectarea obligațiilor legale (cum ar fi obligațiile de raportare);
  • starea personală de sănătate pentru asigurarea comercială sau participarea la diverse activități, de exemplu dacă participați la activități sportive, programe de sănătate sau pentru sprijinirea condiției dvs.
Vaccinarea sau starea de sănătateÎn anumite ocazii, acolo unde este cazul și este permis de legea aplicabilă, în special pentru sănătatea publică sau protecția împotriva bolilor (de exemplu: situații de pandemie), BMS poate colecta date privind starea dvs. de sănătate, cum ar fi:

  • prezența la locul de muncă sau acasă;
  • vaccinare, stare de sănătate.
În cele mai multe cazuri, BMS vă va colecta datele indirect, fără a fi nevoie să obțină informații despre starea de sănătate, pentru a proteja împotriva răspândirii bolilor infecțioase sau pentru a asigura un mediu de lucru sigur.
Date de verificare a antecedentelor
Aceasta include, dacă este relevant pentru rolul dvs. și este permis de legislația locală:
 
  • verificarea antecedentelor sau cazierul judiciar, (de exemplu: în contextul fraudei sau al prevenirii criminalității în logistică, ambalare și expediere prin intermediul companiilor aeriene).
  • informații privind solvabilitatea;
  • autenticitatea documentului de certificare;
  • referințe și recomandări personale sau profesionale din partea angajatorilor anteriori sau a terților;
Convingeri religioase
Aceste date pot fi colectate sau solicitate de legea aplicabilă:
 
  • în scopuri de declarație fiscală;
  • așa cum sunt înscrise în cartea de identitate sau pașaport;
  • în scopuri interne, dacă împărtășiți aceste informații în mod voluntar.
Date privind rasa și etniaDe obicei, vom colecta și stoca astfel de date sensibile în mod anonim doar în scopuri de monitorizare a egalității șanselor, sau dacă decideți să le partajați într-un scop definit. Numai acolo unde este permis sau cerut de legea aplicabilă și acolo unde este relevant pentru rolul dvs.
Apartenența sindicalăDacă este cazul în țara dvs., BMS sau autoritățile competente vă pot solicita să furnizați datele de contact în scop profesional, calitatea de membrual consiliilor de întreprindere, detalii sindicale sau alte organisme reprezentative ale angajatului.
Date privind orientarea sexualăAcolo unde este cerut sau permis de legile aplicabile sau ne-ați furnizat în mod voluntar informațiile. De exemplu:

  • căsătorie, maternitate, paternitate, parental, doliu, alte concedii similare legate de familie sau de situația dvs. personală;
  • starea civilă, familia, informațiile de contact ale rudelor.
Cel mai adesea, aceste date vor fi stocate anonim, cu excepția cazului în care decideți să le partajați în alt scop definit.
Alte date sensibile legate de muncă
În funcție de legislația țării dvs., BMS colectează și alte categorii de date cu caracter personal despre dvs. care pot fi considerate sensibile, cum ar fi:
  • informațiile privind starea dvs. de sănătate dacă participați la programe pilot/de test în contextul inițiativelor de sănătate digitală;
  • detalii bancare, numărul de asigurare socială, numărul permisului de conducere, conținutul e-mailului și mesajele text, numărul cărții de identitate de stat, numărul pașaportului, informații despre solvabilitate, date precise de geolocalizare;
  • restricții alimentare, condiții de sănătate;
  • în rare ocazii, date genetice, biologice în contextul testelor de laborator pentru a vă proteja sănătatea dacă sunteți expus la biomateriale, compuși chimici;
  • date biometrice, cum ar fi datele dvs. de amprentă pentru a intra în sediul nostru, în facilități.

Doar echipele autorizate și terțe părți aprobate vor avea acces la datele dvs. cu caracter personal sensibile.


4. SCOPURI – DE CE PROCESĂM DATELE DVS. ȘI ÎN CE CONTEXT

Această secțiune descrie principalele tipuri de activități în care BMS procesează datele dvs. cu caracter personal și contextul în care BMS le utilizează. Activitățile noastre principale de procesare constau în:

  • gestionarea datelor dvs. pentru operațiunile de zi, cu zi, cum ar fi pentru integrarea dvs. ca nou angajat sau lucrător, gestionarea statelor de plată, solicitări, permiterea accesului la sistemele noastre și la platformele de rețele sociale ale intranet și BMS pentru a interacționa cu alți colegi, pentru interacțiuni interne și, dacă este cazul, evaluări ale performanței;
  • oferirea de beneficii, cum ar fi învățare, programe de dezvoltare a carierei, fitness, reduceri la bunuri, programe de bunăstare, BMS sau evenimente/inițiative externe;
  • implementarea măsurilor și infrastructurilor de securitate adecvate care previn pierderile de date, asigură conformitatea cu legile aplicabile, menține linii telefonice și canale de avertizare pentru a raporta comportamente incorecte, conflicte de interese sau comportamente ilegale care pot necesita păstrarea informațiilor ca dovezi pentru a se conforma cu legislația în vigoare în domeniul muncii;
  • în contextul culturii și mediului nostru de lucru ca și companie multinațională, cum ar fi participarea la grupuri de diversitate și incluziune, activități sau discuții, răspunsul la sondaje despre mediul de lucru la BMS.

Categoria de date Scopul utilizării
Relocare, desemnări locale ale lucrătorilorBMS procesează datele dvs. din următoarele motive:

  • gestionarea relocării dvs. în alte locații;
  • solicitarea unei vize de muncă sau a unui permis de ședere;
  • pentru ca informațiile legate de angajare să respecte legile aplicabile, cum ar fi în scopuri de declarare a impozitelor, pașaport sau alte documente privind cetățenia și dreptul la muncă, informațiile colectate în scopuri de viză și imigrare;
  • date legate de familie pentru asigurare, călătorie, costuri și cheltuieli.
Încadrare și administrare Atunci când vă alăturați BMS ca nou angajat, pentru:
  • înregistrarea contactelor de urgență și notificărilor de urgență în cazul măsurilor de răspuns pentru continuitatea activității sau pentru securitatea spațiului de lucru;
  • determinarea stimulentelor și eligibilității cardului de credit corporativ;
  • stabilirea locației lucrătorilor, pentru a gestiona transferurile interne în cadrul BMS și off-boarding/reziliere, în scopuri de deplasări de afaceri;
  • gestionarea fluxului de lucru, cum ar fi atribuirea, gestionarea, administrarea proiectelor;
  • permiterea dezvoltării organizaționale, pregătirea, gestionarea și utilizarea unui director intern de afaceri, organigrame;
  • înregistrarea apartenenței la sindicat, acolo unde legea locală impune acest lucru.
Achiziția și recrutarea de talenteDupă ce candidatura dvs. a fost acceptată, BMS utilizează datele dvs. cu caracter personal pentru a vă procesa în continuare cererea de angajare, pentru a vă înregistra informațiile în sistemele noastre, într-o etapă ulterioară pentru orice oportunități de angajare interne, proiecte sau inițiative care ar putea fi aplicabile dvs. și carierei dvs. la BMS.
Administrarea prezenței

În unele cazuri, BMS vă poate înregistra prezența la locul de muncă, în conformitate cu politicile interne și conform legislației locale. 

Aceasta include datele necesare pentru înregistrarea și administrarea programului dvs. de lucru, prezentarea și aplicarea orelor suplimentare, aprobarea și rambursarea, atunci când este cazul, sau conformitatea cu politica de lucru flexibilă a BMS aplicabilă. 

Managementul concediilorPentru a vă activa cererea de concediu pentru concediu anual plătit și concediul fără plată:

  • date despre starea de sănătate și medicale, cum ar fi numărul zilelor de concediu medical;
  • certificat eliberat de medic/certificat medical;
  • informații privind accidentele de muncă;
  • daune de asigurare;
  • informații despre dizabilitate;
  • informații privind starea civilă, maternitatea și părinții, serviciul militar sau statutul de funcționar public, sau concedii de doliu.
Compensații și beneficiiPentru a respecta cerințele legale și politicile de muncă ale BMS legate de compensații și beneficii, care includ:

  • oferirea de asigurări sociale, pensii, fond de locuințe și alte programe flexibile de beneficii și inițiative de wellness, cum ar fi asigurare medicală comercială, examen medical anual, alte alocații, în funcție de jurisdicția dvs.;
  • oferirea de servicii de bunăstare, reduceri, puncte pentru bunuri și servicii, servicii pentru parc auto;
  • administrarea activităților de bunăstare a angajaților la care participanții pot participa în mod voluntar (inclusiv asistența acordată foștilor angajați), cum ar fi activități de teambuilding, activități recreative și evenimente, inclusiv cu familia dvs., activități sindicale și servicii de ajutor, acolo unde este cazul.
Învățare și dezvoltareGestionarea dezvoltării talentelor, administrarea și urmărirea activităților de formare și conștientizare.
Performanță și recunoaștere
Utilizăm datele dvs. privind performanța pentru:
  • îmbunătățirea evaluării performanței, promovarea dezvoltării personalului, îmbunătățirea eficienței lucrătorilor;
  • stabilirea obiectivelor de performanță, evaluarea performanței;
  • oferirea de recunoaștere și premii, pentru gestionarea promoțiilor.
Cultura de lucru și evenimente, sondaje și activități BMS
  • pentru a îmbunătăți cultura de lucru la BMS, pentru a vă oferi un mediu de lucru favorabil;
  • pentru a efectua sondaje, a organiza evenimente și alte activități la care ați putea participa în mod voluntar.
Deplasare și rambursarea cheltuielilor
  • pentru a rezerva călătorii și cazare;
  • pentru aexamina și evalua cererile de rambursare, înregistra documentele justificative, inclusiv înregistrările tranzacțiilor pentru cheltuielile de afaceri;
  • pentru a efectua plata rambursării în contul bancar al unui angajat;
  • pentru a asigura conformitatea cu politicile de deplasare și cheltuieli de serviciu.
Mediul de lucru sigur, securitatea informațiilor, utilizare acceptabilă, detectarea și prevenirea fraudeiNatura muncii la BMS ne impune să protejăm sănătatea și siguranța angajaților, a datelor și a infrastructurii. BMS procesează datele dvs. pentru:

  • asigurarea securității și monitorizarea sistemelor (de exemplu prin înregistrare video (CCTV));
  • asigurarea securității și integritatea facilităților BMS, sistemelor informatice și datelor;
  • notificarea dvs. telefonică sau notificări electronice despre evenimente sau incidente care au loc în timp ce călătoriți în scopuri de serviciu;
  • administrarea, monitorizarea și/sau gestionarea utilizării adecvate a spațiilor, proprietății și echipamentelor BMS, cum ar fi cerințele de verificare a identității și controlul accesului la dispozitiv, hardware, software, internet, rețea, infrastructură, telefon mobil, serviciu de poștă sau alte facilități.
Protejarea sănătății și securității lucrătorilor săi sau a terțilorPoliticile interne BMS pentru a proteja împotriva bolilor sau amenințărilor grave în condiții de:

  • expunere la compuși chimici sau biologici în locațiile noastre de producție.
  • sănătate publică globală, regională sau națională, de exemplu în cazul unor situații de pandemie.
În astfel de cazuri, BMS poate colecta sau cere terților să colecteze informații care demonstrează starea dvs. de sănătate sau de vaccinare.
Scopuri de conformitate și reglementare
  • pentru asigurarea că cerințele și politicile corporative de conformitate sunt îndeplinite, inclusiv declararea și revizuirea conflictului de interese, auditul, finalizarea cursurilor obligatorii de formare, prevenirea incidentelor de securitate cibernetică;
  • pentru a gestiona, revizui și răspunde la plângeri, investigații și chestiuni disciplinare, pentru a stabili, exercita sau proteja pretenții legale sau alte drepturi legale;
  • pentru monitorizarea și urmărirea diferitelor cazuri și soluționarea acestora și definirea naturii sau cauzei anchetei;
  • pentru respectarea legilor aplicabile (cum ar fi deducerile și declarațiile fiscale), reglementările și solicitările din partea agențiilor guvernamentale și aderarea la standardele din industrie.
Monitorizare/inițiative privind egalitatea de șanse și diversitate 
Atunci când folosim aceste date în cazuri limitate, permise sau necesare, putem colecta:
  • date despre rasă, gen, etnie, statut de veteran și dizabilități, cum ar fi informațiile conținute în pașaportul dvs. sau în alte documente privind cetățenia și documentele privind dreptul la muncă sau informațiile colectate în scopuri de viză și imigrare sau pentru a respecta reglementările guvernamentale locale.
  • date privind orientarea sexuală, diversitatea, în cazul în care acestea au fost furnizate în mod voluntar către BMS.
Înțelegerea diversității forței noastre de muncăColectăm anumite date demografice în mare parte agregate, cum ar fi:

  • rasă, sex, etnie, orientare sexuală, statut de veteran și statut de dizabilitate pentru a ne ajuta să înțelegem diversitatea forței de muncă și pentru a sprijini inițiativele de bază pentru diversitate, echitate și incluziune în afaceri
  • în unele circumstanțe, este posibil să fie necesar să folosim aceste date pentru a ne conforma reglementărilor guvernamentale.
Notă: în general, colectăm aceste informații în mod agregat sau voluntar și nu sunteți obligat să le furnizați decât dacă este necesar pentru a ne conforma unei obligații legale. Nu vom partaja datele dvs. fără permisiunea dvs. decât dacă suntem obligați legal să facem acest lucru.
Efectuarea de scanări sau verificări de securitate și conformitateÎn anumite țări, BMS vă va monitoriza activitatea individuală numai dacă avem un motiv legal rezonabil, proporțional și solid. Exemple tipice în careBMS vă poate monitoriza activitatea sunt:

  • activitatea dvs. fizică utilizând CCTV, date de pe legitimație sau fișe de înregistrare – aceasta este pentru securitatea angajaților noștri, vizitatorilor și proprietății BMS.
  • interacțiunile dvs. cu clienții (de exemplu, HCP) – aceasta este realizată numai pentru anumite funcții din BMS și din motive de instruire, verificare și asigurare a calității;
  • scanări de rețea, inclusiv activitatea dvs. electronică atunci când utilizați sistemele și rețelele noastre de comunicații. Aceasta poate acoperi fișierele jurnal, utilizarea activelor și sistemelor BMS. Motivul monitorizării ar putea fi gestionarea rețelei și a dispozitivelor, protejarea proprietății noastre intelectuale (IP), protecția împotriva atacurilor cibernetice, anumite obligații legale, dar întotdeauna acolo unde este permis de lege;
  • pentru investigații specifice, de exemplu dacă un angajat este intens suspectat de încălcarea politicilor BMS. 

Acest tip de monitorizare va respecta întotdeauna în totalitate legea și va procesa doar cea mai mică cantitate de date necesară pentru finalizarea investigației.

Adoptarea automată a deciziilorÎn general, BMS nu ia decizii de angajare bazate exclusiv pe procesarea automată (inclusiv crearea de profiluri) a angajaților. Dacă acest lucru s-ar întâmpla, de exemplu folosind inteligența artificială, atunci BMS vă va informa cu privire la această activitate înainte ca oricare dintre datele dvs. cu caracter personal să fie procesată.

YPuteți afla mai multe despre tehnologiile pe care le folosim în secțiunea 9.
Cazierul judiciar și verificarea antecedentelorBMS efectuează verificări ale antecedentelor pentru a confirma corectitudinea documentației pe care o furnizați BMS în timpul și după procesul de angajare, dar numai acolo unde este permis de lege și acolo unde este relevant pentru rolul dvs.

Exemple: cazier judiciar, educație, verificarea situației angajării, bonitatea, verificarea conflictelor de interese.

Alte activități de procesare

BMS vă poate solicita să furnizați anumite date cu caracter personal (cum ar fi numele, adresa și numărul dvs. de identificare) ale altor persoane (de exemplu, membrii familiei) în alte scopuri, cum ar fi:

  • gestionarea relației dvs. de muncă cu noi;
  • contactarea dvs. sau a persoanelor de contact în cazul unei urgențe;
  • declararea unui conflict de interese;
  • depunerea declarațiilor fiscale;
  • procesarea oricăror planuri de asigurare de grup corporative;
  • participarea la activitățile BMS sau beneficiile oferite de BMS.

 

Notă: În calitate de lucrător BMS, sunteți responsabil pentru orice partajare cu BMS a datelor personale despre persoane din afara BMS – de exemplu, furnizarea către BMS a informațiilor despre membrii familiei în scopuri de asigurări de sănătate, servicii de relocare, conflict de interese, verificare către foștii angajatori, contacte de urgență și așa mai departe. Prin urmare, este responsabilitatea dvs. să informați terța persoană despre o astfel de dezvăluire sau, dacă este necesar, să obțineți permisiunea prealabilă a acesteia și să furnizați o copie a acestei notificări de confidențialitate. Atunci când dezvăluiți datele cu caracter personal ale acestor persoane, veți acționa în numele acestora.

5. PLATFORMELE ȘI DISPOZITIVELE ÎNTREPRINDERILOR – CUM UTILIZAM DATELE DVS.

În calitate de lucrător BMS, există numeroase situații în care trebuie să procesăm sau să partajăm datele dvs. cu caracter personal folosind mijloace digitale. În cele mai multe cazuri, conexiunea dvs. online la sistemele BMS este gestionată în siguranță prin procesul de conectare unică (SSO) BMS sau prin VPN (rețeaua privată virtuală). Puteți accesa alte sisteme, cum ar fi Outlook sau Workday, utilizând autentificarea cu dublu factor.

Pentru mai multe informații despre modul în care colectăm date cu caracter personal de la vizitatorii site-urilor noastre web sau de la utilizatorii produselor și serviciilor noastre, vă rugăm să consultați Notificarea generală de confidențialitate.

Tip de activitateCategorii de dateScopul utilizării
intranet BMS, site-uri web și aplicațiiDate de conectare (ID BMS, detalii de conectare pentru SSO), date analiticePrincipala utilizare a datelor dvs. cu caracter personal pentru site-urile noastre permit:

  • conectarea la sistemele noastre;
  • măsurători ale audienței și ale traficului și datelor analtice agregate ale site-urilor web.
Programe, beneficii sau activități eligibile derulate de terțiDate de contact de eligibilitate (e-mail BMS, ID BMS, nume complet, rol, dacă este necesar).BMS partajează datele dvs. de contact cu terțe părți de încredere pentru a oferi diverse beneficii lucrătorilor care sunt eligibili să acceseze astfel de programe.
Corespondența profilului dvs. pentru oportunități interneDate din solicitare (numele complet, ID BMS, competențele dvs., interesele, rolul actual).

Date profesionale (cum ar fi CV-ul dvs., date de la platforme terțe, cum ar fi LinkedIn).
Atunci când introduceți datele dvs. profesionale în sistemele de resurse umane BMS, BMS poate folosi acele date pentru a propune oportunități interne la BMS care ar putea fi relevante pentru dvs. Atunci când face acest lucru, BMS folosește uneori terțe părți pentru a realiza corespondența profilului dvs. cu cele mai potrivite posturi disponibile. Atunci când folosim furnizori externi și/sau software pentru această activitate, veți primi mai multe informații înainte de utilizarea acestor date de către noi.

Citiți mai multe în secțiunea 9  despre Inteligența Artificială și secțiunea 10 despre drepturile dvs. de confidențialitate.
Bring your own device (BYOD)ID-ul dispozitivului și alte date necesare pentru a securiza conexiunea la aplicația și sistemele BMS.Acolo unde este permis prin politicile BMS, puteți utiliza și propriul dispozitiv (Bring Your Own Device (BYOD)) sau alte dispozitive aprobate pentru a vă îndeplini sarcinile la BMS. Acest lucru necesită ca BMS să vă acceseze datele cu caracter personal pentru a vă activa dispozitivul, inclusiv instalarea de software aprobat de BMS în scopuri de protecție a informațiilor.
Securitatea cibernetică și protecția informațiilorDate agregate de securitate, date de monitorizare a sistemului și detalii de contact și date de utilizare BMS utilizează o varietate de aplicații și echipe de asistență pentru a se asigura că toate datele rămân disponibile, securizate și confidențiale atunci când utilizați tehnologii și sisteme aprobate de BMS. Pentru a atinge acest obiectiv, BMS procesează datele dvs. în scopul actualizărilor, diagnosticării, testelor și securității laptopului sau dispozitivelor dvs.

Exemplu: Pentru a preveni pierderile de date, tentativele de phishing sau înșelătorie sau în scopuri de conformitate, vă putem trimite notificări, rapoarte personalizate sau solicitări de perfecționare.

6. SURSE DE DATE – CUM OBȚINEM ȘI PARTAJĂM DATE DESPRE DVS.

BMS colectează date cu caracter personal direct de la dvs. pentru majoritatea activităților noastre de procesare, deși uneori obținem date cu caracter personal automat prin anumite site-uri interne BMS sau indirect din surse alternative.

De exemplu: colectăm date cu caracter personal indirect de la furnizorii de servicii (cum ar fi agenții de recrutare și serviciile de verificare a antecedentelor), platforme online, organisme guvernamentale (cazier judiciar, popriri pe salariu) sau autorități, acolo unde este impus de lege (cum ar fi autoritățile fiscale) pentru gestionarea relației dvs. de lucru cu noi.


De asemenea, colectăm informații despre dvs. în mod automat, prin securitate fizică sau online, monitorizare a sistemelor (de exemplu, prin înregistrare video (CCTV)) sau construirea de jurnale de control al accesului atunci când intrați la locul de muncă sau în alte contexte similare. BMS se va strădui întotdeauna să vă facă conștienți de acest tip de procesare înainte ca colectarea informațiilor dvs. personale să aibă loc.


7. TRANSFERURI DE DATE – CUI PARTAJĂM ȘI CINE POATE ACCESA DATELE DVS.

Numai echipele BMS limitate și părțile terțe sau autoritățile aprobate care trebuie să gestioneze sau să obțină informațiile dvs. pot accesa datele profesionale. Atunci când datele dvs. personale sunt sensibile, BMS va aplica mai multe restricții și măsuri pentru a le proteja. Pentru detalii despre mecanismele noastre de transfer transfrontalier, vă rugăm să consultați secțiunea relevantă din Notificarea generală de confidențialitate, disponibilă pe toate site-urile web bms.com.

În interiorul grupului BMS
Locații BMSBMS are sediul în Statele Unite cu operațiuni în Europa, Asia, Australia și în America de Nord și de Sud – toate cunoscute în mod colectiv ca „grupul BMS“ (de companii).

Având în vedere natura globală a companiei noastre, procesarea datelor angajaților are loc în mai multe țări. Multe dintre activitățile noastre RU de procesare sunt centralizate în Statele Unite (de exemplu, în biroul nostru din Tampa), dar avem și activități de resurse umane centralizate în Australia, China, India și Regatul Unit. Datele dvs. vor fi accesate de echipe locale și centrale care se pot afla în astfel de locații.

De asemenea, puteți găsi principalele locații din care activăm aici: https://www.bms.com/about–us/our–company/worldwide–facilities.html.
Contracte și principii pentru asigurarea transferuluiNorme corporative obligatorii (BCR) este un mecanism recunoscut care permite transferul și dezvăluirea datelor cu caracter personal între entitățile care fac parte din același grup de companii. Politica privind normele corporative obligatoriivă oferăo imagine de ansamblu asupra programului nostru global de confidențialitate și angajamentul de a menține standarde înalte de protecție a datelor atunci când procesăm datele cu caracter personal transferate în diferite țări din cadrul grupului de companii BMS.

Transferurile de date profesionale au loc, de asemenea, pe baza unor aranjamente adecvate, inclusiv acorduri de transfer de date, scheme de transfer locale sau regionale sau, atunci când este cazul sau necesar, consimțământul dvs.
Echipe sau funcție care vă accesează dateleEchipele BMS care vă pot accesa informațiile includ:

  • Departamentele RU și managerii de angajare în contextul relației de muncă;
  • Funcții BMS, cum ar fi finanțe, audit intern, IT, departamentul juridic și managementul înregistrărilor în contextul funcțiilor și responsabilităților acestora;
  • director corporativ (BMS Whitepages): toți angajații grupului de companii BMS vor avea acces la datele de contact ale afacerii (nume și prenume, rol și funcție, manager, e-mail, după caz numere de telefon și adresa companiei).

În afara grupului BMS
De ce trebuie să vă dezvăluim dateleBMS colaborează cu multe organizații specializate în domenii precum IT, securitate, fiscalitate și contabilitate, salarizare, furnizare de beneficii, derulare programe, asigurări, pensii sau alte servicii. În alte cazuri, dezvăluim datele dvs. către autorități. 
Terțe persoane agreateBMS colaborează cu o varietate de furnizori de servicii terți pentru a sprijini serviciile pe care le oferim angajaților noștri. Pentru multe dintre funcțiile noastre de resurse umane, furnizorii de servicii terți sunt încorporați în funcțiile noastre de resurse umane (de exemplu, drept consultanți care oferă servicii de asistență IT), dar în alte cazuri, veți avea o relație directă cu furnizorul extern - de exemplu, furnizorii de asigurări, aplicații privind sănătatea și bunăstarea și așa mai departe.
Organisme sau autorități guvernamentaleBMS poate partaja date profesionale care includ datele dvs. de contact, corespondența, comunicările interne sau externe cu autoritățile sau în scopuri de soluționare a disputelor, reclamații sau investigații, pentru a respecta legile aplicabile sau pentru a proteja afacerile sau interesele BMS.
SecuritateaBMS supune toți furnizorii terți unei serii de verificări riguroase de securitate și confidențialitate, indiferent dacă furnizorul lucrează direct pentru BMS oferind un serviciu de asistență, sau dacă relația cu furnizorul este directă între dvs. și acesta. În plus, avem clauze de protecție a datelor incluse în toate contractele noastre cu furnizorii, acolo unde este necesar, pentru a ne asigura că legislația aplicabilă privind protecția datelor este respectată indiferent de țara în care sunt procesate datele dvs.  

8. BAZELE NOASTRE JURIDICE PENTRU PROCESAREA DATELOR DVS. CU CARACTER PERSONAL

În această secțiune, descriem justificările noastre legale (denumite în mod obișnuit „temeiul legal”) pentru utilizarea datelor dvs. legate de fiecare scop al utilizării acestora. Vom folosi temeiul legal care este cel mai potrivit pentru scopul și circumstanțele legate de o astfel de procesare. Mai jos, am explicat ce temeiuri legale putem alege sau trebuie să folosim atunci când folosim informațiile dvs. cu caracter personal.

Notă: În funcție de țara sau statul în care locuiți, este posibil ca legea țării dvs. să nu solicite BMS să justifice modul în care vă utilizează datele (cum ar fi în SUA sau Hong-Kong). Acest lucru se aplică utilizării obișnuite a datelor dvs., transferurilor în afara reședinței dvs. sau atunci când partajați sau dezvăluiți datele dvs. profesionale cu o terță parte. Dacă sunteți dintr-o jurisdicție sau dintr-un stat care necesită un temei legal pentru procesarea datelor cu caracter personal (cum ar fi China, SEE, Regatul Unit sau Brazilia), baza noastră legală va depinde de datele cu caracter personal în cauză și de contextul în care le colectăm. Acolo unde este cerut de legea aplicabilă, BMS va obține consimțământul dvs. prealabil pentru anumite activități de procesare – de exemplu, utilizarea cookie-urilor sau tracker-ului, atunci când vă folosiți imaginile sau materialele de înregistrare, când vă dezvăluie datele cu caracter personal în afara țării de reședință sau le dezvăluie către terți aprobați de către BMS.

BMS se bazează pe un temei legal pentru fiecare dintre activitățile noastre de procesate pentru majoritatea jurisdicțiilor în care operează BMS, indiferent dacă se referă la date profesionale sau date profesionale sensibile. Cu toate acestea, este posibil ca legile privind confidențialitatea din unele țări să nu solicite același temei legal pentru activitățile noastre de procesare așa cum am descris în această notificare. De exemplu, putem folosi consimțământul sau necesitatea contractuală în locul interesului legitim atunci când legea locală nu recunoaște un astfel de concept legal.

Bazele noastre juridice cele mai utilizate sunt:

  • necesitate contractuală: în practică, aceasta înseamnă că BMS trebuie să proceseze datele dvs. pentru a onora angajamentele noastre, așa cum este menționat în acordul dvs. cu BMS, de exemplu furnizarea datelor dvs. cu caracter personal către furnizorul nostru terț de salarii, pensii sau asigurări;
  • respectarea unei obligații legalei: există numeroase situații în care BMS are obligația legală de a utiliza, reține sau dezvălui datele dvs. profesionale. Vom clarifica acest lucru la momentul respectiv și vă vom informa dacă furnizarea datelor dvs. cu caracter personal este obligatorie sau nu, precum și posibilele consecințe dacă acestea nu sunt furnizate;
  • consimțământ prealabil: în cazul în care BMS desfășoară activități opționale sau când legea impune acest lucru, vă vom informa și BMS poate solicita  consimțământul dvs. prealabil. Cu excepția cazului în care natura activității sau a datelor o impune, legea dvs. locală prescrie sau permite altfel, veți avea dreptul să vă retrageți consimțământul în orice moment;
  • dezvăluiri publice: sdacă sunteți de acord să dezvăluiți datele dvs. profesionale în mod public sau dacă BMS are datoria să facă acest lucru, atunci controlul viitor asupra acestor date poate fi compromis. BMS vă va furniza o notificare care explică activitatea de procesare în care datele dvs. cu caracter personal pot deveni disponibile public și dacă aveți de ales dacă să participați sau nu.
     
Temeiul juridicDescriere și exemple atunci când folosim temeiul nostru legal
Executarea unui contract cu dvs.În cele mai multe cazuri, justificăm utilizarea datelor dvs. pentru  gestionarea resurselor umane, așa cum este descris în politicile noastre legate de resurse umane, manuale și alte reguli care se pot aplica rolului dvs. în cadrul BMS. 

Exemple: Compensații și beneficii, performanță, asigurarea conformității cu manualele angajaților, POS-uri, procedurile interne, pentru concedii medicale, dezvoltarea carierei interne și oportunități, derularea operațiunilor noastre zilnice, autentificarea și utilizarea sistemelor noastre IT.
Obligații legale, investigații și conformitateUtilizăm datele dvs. cu caracter personal atunci când BMS își respectă  obligațiile legale legate de angajare, care pot include Date profesionale sensibile.  

Exemple: în contextul legilor fiscale, reglementărilor anti-mită sau împotriva conflictelor de interese, sănătate publică, pentru securitate, sănătate și siguranță la locul de muncă, investigații sau reclamații interne sau ale terților, audituri, bune practici clinice, de laborator și de producție (GxPs). Aceasta include partajarea datelor dvs. profesionale cu terți sau autorități sau organisme competente.
Interesul sau utilizarea legitimă
BMS are interese legitime de a utiliza datele dvs. cu caracter personal în scopuri identificate, dar vom evalua întotdeauna dacă există un echilibru adecvat între dreptul dvs. la confidențialitate și interesul BMS de a-și desfășura operațiunile de afaceri. 

In general, BMS consideră că are un interes legitim de a utiliza datele dvs. profesionale pentru a-și atinge obiectivele și rezultatele de afaceri și comerciale imediate și pe termen lung, cum ar fi pentru: 
 
  • recrutarea și selecția candidaților și managementul resurselor umane;
  • ne protejăm gestionarea cazurilor de muncă, derulăm investigații pentru a evalua comportamentele greșite sau nerespectarea politicilor sau procedurilor interne, păstrarea datelor pentru a ne proteja împotriva reclamațiilor și litigiilor, continuitatea activității, administrarea pensiilor sau a pensionării;
  • sărbătorirea ocaziilor speciale (recunoașterea anilor de serviciu, aniversarea zilei de naștere), folosind intranet, directoare corporative, făcând profilul dvs. BMS disponibil intern sau pentru terțele noastre persoaneaprobate;
  • prevenirea și detectarea pierderii de date, a criminalității sau a fraudei;
  • gestionarea și prognozarea finanțelor noastre; 
  • realizarea de sondaje, analize, îmbunătățirea accesului la facilități, optimizarea forței de muncă, securitatea sistemelor noastre sau prevenirea pierderilor de date.

Notă: BMS își folosește interesul legitim atunci când este proporțional, aliniat sau nu intră în conflict cu așteptările dvs. rezonabile și nu subminează drepturile, interesele sau libertățile dvs. individuale.

Consimţământul În contextul inițiativelor sau beneficiilor voluntare pe care le puteți accesa, în cazul în care obținem  permisiunea dvs. prealabilă de a folosi sau de a partaja datele dvs. cu caracter personal pentru o anumită activitate, cum ar fi evenimente, imagini sau înregistrări, conectarea la platforme sau servicii terțe.
Interesul publicPentru a proteja împotriva bolilor sau amenințărilor grave în contextul sănătății publice globale, regionale sau naționale, de exemplu în cazul unor situații de pandemie. În cele mai multe cazuri, accesarea sau dezvăluirea datelor dvs. personale în acest context se va baza direct pe legile aplicabile..
Interesul vitalÎn rare ocazii, folosim interesul dvs. vital pentru a vă proteja pe dvs. sau interesul vital al terților, în caz de accidente, în aspecte legate de securitate sau pentru a preveni amenințările iminente la adresa sănătății și siguranței dvs. sau a terților la locul de muncă sau în afara sediului nostru în caz de urgență sau în scopuri de asigurare.


Lista de mai sus nu este exhaustivă și are scopul de a vă oferi o imagine de ansamblu asupra modului în care justificăm procesarea datelor dvs. cu caracter personal. 


9. UTILIZĂM INTELIGENȚA ARTIFICIALĂ (AI) SAU TEHNOLOGII SIMILARE?

BMS a dezvoltat politici interne și îndrumări privind utilizarea responsabilă a inteligenței artificiale (AI). Atunci când folosim instrumente de inteligență artificială care implică muncă și date profesionale sensibile, aplicăm principiile de confidențialitate și protecție a datelor recunoscute la nivel global. Atunci când folosim tehnologie terță, aplicăm:

(i) Principiile BMS privind utilizarea responsabilă a AI.
(ii) Măsuri tehnice și de securitate adecvate.
(iii) Aranjament contractual pentru a vă proteja datele cu caracter personal.

BMS vă va oferi informații mai detaliate într-o notificare de confidențialitate și, dacă este necesar, vă va obține consimțământul prealabil înainte de a utiliza astfel de tehnologii. 

Puteți citi mai multe informații despre drepturile dvs., inclusiv dreptul de a vă opune sau de a solicita intervenția umană, în  secțiunea 10. 

În prezent, BMS nu utilizează tehnologii care se califică drept Inteligență Artificială (AI) atunci când datele cu caracter personal ale lucrătorilor, cum ar fi algoritmi care au un grad suficient de autonomie pentru a lua decizii importante sau semnificative despre dvs. în contextul muncii fără supraveghere umană înainte de luarea oricărei decizii. Cu alte cuvinte, BMS nu folosește astfel de tehnologii care vă pot afecta ca lucrător BMS fără ca deciziile să fie luate de oameni. 

Cu toate acestea, folosim anumite instrumente și tehnologii care ne permit să îmbunătățim eficiența în operațiunile noastre zilnice. BMS caută soluții digitale, tehnologii de automatizare și tehnologii avansate care pot:

  • să reducă sarcinile manuale, pentru a ne sprijini operațiunile și pentru a crește eficiența la locul de muncă;
  • să amplifice bunăstarea, siguranța la locul de muncă, sănătatea mintală;
  • să evalueze profilurile de risc, pentru a se conforma cu politicile interne BMS și cu legile aplicabile, cum ar fi legile anti-mită, de promovare a drogurilor sau prevenirea conflictelor de interese;
  • să protejeze sistemele BMS inclusiv în contextul securității cibernetice sau al programelor de prevenire a pierderii datelor;
  • să faciliteze selecția potențialilor candidați pentru evaluarea recrutorilor atunci când aplicați pe site-ul nostru oficial de carieră:  https://careers.bms.com/;
  • pentru trimiterea de mesaje instant automate și comunicări prin intranet sau chatbot online, roboți de programare a calendarului sau alte tehnologii online. Chatboții interni pot folosi directorul nostru de întreprindere pentru a trimite echipele noastre la experții în domeniu corespunzători; şi,
  • corespondența profilului dvs. BMS pentru oportunități de dezvoltare a carierei.
Exemplu: BMS poate folosi soluții de învățare automată care pot permite oportunități de carieră sau de învățare la BMS, pe bază de voluntariat, inclusiv pentru a sugera proiecte interne, a îndeplini misiuni, a îndeplini sarcinile sau a oportunitățile de angajare care se potrivesc profilului dvs. și pentru a propune impulsionarea carierei dvs. la BMS. 

10. ALEGERILE INDIVIDUALE – DREPTURILE ȘI ACCESUL LA DATELE DVS.

Această secțiune descrie drepturile pe care le puteți avea și potențialele acțiuni pe care le puteți întreprinde în legătură cu modul în care BMS vă procesează datele cu caracter personal.

Aveți mai multe drepturi de confidențialitate în legătură cu procesarea datelor dvs. cu caracter personal la BMS, dar acestea vor depinde de țara în care locuiți și de baza legală pe care am folosit-o pentru a vă procesa datele cu caracter personal. Exercitarea drepturilor dvs. este de obicei gratuită, cu excepția cazului în care solicitarea dvs. este excesivă sau necesită eforturi disproporționate, caz în care vă putem solicita o taxă de o valoare rezonabilă. 

BMS evaluează fiecare cerere primită în funcție de cine sunteți și de jurisdicția sau statul în care vă aflați. Dacă nu putem răspunde solicitării dvs., vă vom anunța motivele. Puteți contacta oricând BMS la  dpo@bms.com, pentru a afla mai multe despre drepturile dvs. și despre cum le puteți exercita. 

Drepturile descrise mai jos nu sunt absolute și se vor aplica numai în anumite circumstanțe.  Aceasta înseamnă că este posibil să nu putem (de exemplu, din cauza cerințelor legale) sau să nu fim obligați să acționăm la cererea dvs.  În unele cazuri, este posibil să fie nevoie să colectăm date cu caracter personal suplimentare de la dvs. pentru a vă verifica identitatea înainte de a vă oferi acces sau de a vă șterge informațiile, de exemplu o copie a actului dvs. de identitate emis de autorități. 

Dreptul de accesAveți dreptul să contactați BMS și să solicitați confirmarea faptului că procesăm datele dvs. cu caracter personal, motivul pentru care procesăm datele dvs. și să vi se ofere acces la acele date. Vă rugăm să rețineți că acesta nu este un „drept absolut”; există situații în care trebuie să eliminăm sau să redactăm datele pentru a proteja alte persoane vizate și confidențialitatea companiei. 
Dreptul la rectificareEste posibil să aveți dreptul de a vă actualiza/corecta datele cu caracter personal, de exemplu dacă acestea sunt inexacte, incomplete sau nu sunt la zi.
Dreptul la ștergere (dreptul de a fi uitat)Este posibil să aveți dreptul la ștergerea datelor cu caracter personal. Există excepții de la acest drept, de exemplu, atunci când suntem obligați din punct de vedere legal să păstrăm datele dvs. cu caracter personal pentru o anumită perioadă de timp sau când datele dvs. sunt dezvăluite public. 
Dreptul de a restricționa procesareaAveți dreptul de a solicita să restricționăm, să suspendăm sau să încetăm procesarea datelor dvs. cu caracter personal. Excepțiile se aplică și aici. Dacă BMS ridică restricția, vă vom informa în prealabil și vă vom explica raționamentul.
Dreptul la portabilitatea datelorAveți dreptul de a primi sau de a transfera datele dvs. cu caracter personal către o terță parte într-un format structurat, utilizat în mod obișnuit și care poate fi citit de mașină.

Notă: Este posibil ca acest drept să nu se aplice atunci când datele dvs. sunt procesate pe baza interesului legitim al BMS sau în anumite jurisdicții.
Dreptul de a retrage consimțământulAtunci când procesăm datele dvs. cu caracter personal pe baza consimțământului dvs., aveți dreptul de a le retrage în orice moment, iar BMS va înceta procesarea datelor dvs. cu caracter personal. Cu toate acestea, retragerea consimțământului nu afectează procesarea noastră a datelor dvs. cu caracter personal înainte de eliminarea consimțământului dvs.
Dreptul de a obiecta  Este posibil să aveți dreptul de a vă opune procesării datelor dvs. cu caracter personal de către BMS. De asemenea, acesta nu este un drept absolut, iar dreptul dvs. de a vă opune va depinde de natura procesării de către BMS.
Ștergerea contuluiAcolo unde este cazul, este posibil să aveți dreptul de a solicita ștergerea contului dvs. de utilizator. Acest lucru se aplică, de exemplu, atunci când utilizați un cont pe o platformă care este operată de o terță parte. În acest caz, vă rugăm să contactați direct platforma pentru a vă exercita drepturile.
Dreptul de a reclama către autoritățile de protecție a datelorÎn unele țări, este posibil să aveți dreptul de a reclama direct la autoritatea de protecție a datelor din jurisdicția dvs., dacă veți considera că BMS procesează datele dvs. cu caracter personal în mod ilegal și/sau vă încalcă drepturile. Secțiunea privind drepturile de confidențialitate a  Notificării noastre generale de confidențialitate la BMS descrie modul în care trebuie să contactați autoritatea competentă sau persoana de contact relevantă din țara dvs. în care locuiți.

Aș dori săInstrumente pe care le puteți utiliza pentru a vă gestiona datele 
îmi actualizez dateleWorkday, myBMS și e-mail. Dacă datele dvs. cu caracter personal se modifică în timpul petrecut la BMS, vă rugăm să generați un ticket sau să vă conectați la contul Workday pentru a actualiza acele date sau să contactați partenerul dvs. de afaceri RU pentru a nota aceste modificări.
îmi accesez datele sau să primesc o copie a acestoraWorkday, myBMS și e-mail. Workday și aplicațiile relevante disponibile în myBMS vă permite să vedeți datele pe care le deținem despre dvs. și să descărcați o copie.

Dacă avem date pe care nu le puteți accesa prin Workday, atunci puteți face o solicitare generând un ticket prin MyBMS sau folosind datele de contact furnizate în secțiunea i contactați-ne .de mai jos.

Notă: Este posibil să refuzăm accesul la datele cu caracter personal în anumite cazuri, cum ar fi atunci când furnizarea accesului ar putea încălca drepturile de confidențialitate ale altcuiva.
îmi șterg datele sau îmi retrag consimțământulWorkday, myBMS și e-mail. Puteți solicita ștergerea datelor cu caracter personal pe care le considerați inexacte sau irelevante prin generarea unui ticket prin MyBMS sau folosind datele de contact furnizate în secțiunea contactaţi-ne de mai jos.

În plus, puteți accesa Workday și puteți elimina unele dintre datele pe care ați ales să ni le partajați, cum ar fi fotografia dvs., datele demografice, contactele în caz de urgență și așa mai departe. Este posibil să fie necesar să refuzăm ștergerea datelor cu caracter personal în anumite cazuri, de exemplu dacă există un impact asupra obligațiilor noastre legale.

11. SECURITATEA DATELOR – CUM PROTEJAM DATELE DVS. CU CARACTER PERSONAL 

BMS utilizează măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal online și offline. Facem acest lucru pentru a preveni procesarea neautorizată, pierderea, dezvăluirea, utilizarea, modificarea sau distrugerea datelor dvs. cu caracter personal. Măsurile pe care le implementăm depind de sensibilitatea datelor cu caracter personal și de cele mai recente progrese realizate în tehnologia securității. Acolo unde este cazul, folosim criptarea, pseudonimizarea (cum ar fi codificarea prin chei), de-identificarea și alte tehnologii care ne pot ajuta în securizarea datelor dvs., inclusiv măsuri de restabilire a accesului la datele dvs. De asemenea, solicităm furnizorilor noștri de servicii să respecte cerințele rezonabile și recunoscute privind confidențialitatea și securitatea datelor.

Bristol Myers Squibb a adoptat Cadrul de securitate cibernetică NIST (https://www.nist.gov/cyberframework) pentru a asigura faptul că informațiile noastre cele mai importante sunt păstrate confidențiale, disponibile în mod corespunzător și protejate de corupere. Alinierea la NIST ne permite, de asemenea, să evaluăm și să îmbunătățim în mod continuu capacitatea noastră de a proteja, detecta și răspunde la atacurile cibernetice.  NIST definește cinci funcții de securitate cibernetică: identificarea, protejarea, detectarea, răspunsul și recuperarea.  Ne-am aliniat programul de securitate cibernetică la aceste cinci funcții.

Efectuăm teste și revizuiri regulate ale tehnologiilor și proceselor noastre, inclusiv auditarea partenerilor și furnizorilor noștri de afaceri, astfel încât controalele noastre de securitate să rămână eficiente și actualizate. De asemenea, este posibil să anonimizăm în continuare datele dvs. cu caracter personal atunci când acestea nu mai sunt necesare pentru scopul pentru care BMS le-a colectat inițial. 


12. PĂSTRAREA DATELOR – CÂT TIMP PĂSTREAZĂ BMS DATELE DVS. CU CARACTER PERSONAL

Programe de păstrare a datelor

BMS va păstra datele dvs. cu caracter personal doar atâta timp cât este necesar pentru scopurile de procesare enumerate în Secțiunea 4 de mai sus. Atunci când păstrăm și stocăm date despre dvs. în sistemele noastre, am implementat programe specifice de păstrare a datelor în conformitate cu politica companiei noastre și în conformitate cu protecția datelor aplicabile și legile locale de muncă.

Criterii de păstrare a datelor dvs.

De obicei, reținem datele pe baza următoarelor criterii:

  • cantitatea, natura și sensibilitatea datelor cu caracter personal în cauză;
  • riscul potențial de vătămare în cazul utilizării sau dezvăluirii neautorizate;
  • scopurile procesării;
  • dacă aceste scopuri pot fi sau nu atinse prin alte mijloace, precum și obligațiile legale aplicabilei.
     
Notă: programele de păstrare de mai jos nu sunt aplicabile în toate țările – anumite perioade de păstrare pot diferi de acest tabel pentru a îndeplini cerințele legale sau de reglementare locale (cum ar fi China).  Perioadele de păstrare pot fi, de asemenea, ajustate în conformitate cu modificările specifice aduse prin noua legislație.


Există cazuri în care BMS este obligat din punct de vedere legal să respecte anumite perioade de păstrare. De exemplu, când BMS trebuie să rețină datele pentru o perioadă minimă stabilită sau să le ștergă după o limită de timp maximă stabilită. Câteva exemple comune ale acestor obligații se referă în mod normal la datele necesare în scopuri fiscale și contabile, anti-mită, în cazul conflictului de interese sau investigații. . 

Tip de activitatePerioada păstrării
Administrarea planului de beneficii, raportarea și dezvăluirea participanțilorEveniment + 10 ani
Înscrierea și participarea la beneficii

Dezvoltarea și managementul planului de beneficii

Texte și modificări ale planului de beneficii
Eveniment + 6 ani
Asistență educațională și muncă/viață și diversitateCreație + 7 ani
Urmărirea și conformitatea forței de muncăCreație + 5 ani
Recrutarea și selecția angajațilorCreație + 3 ani
Eligibilitate/verificare pentru angajare și imigrareDurata angajării + 6 ani
Relații cu personalul și investigațiiEveniment + 3 ani
Evidența personalului

Finalizarea instruirii – general
Durata angajării + 7 ani
Arbitraj de muncă / plângeri

Evidența relațiilor de muncă
Eveniment + 50 de ani

Creație + 50 de ani
Compensație / salariu și planificare de stimulenteCreație + 10 ani
Programe și materiale de instruire

Instruire referitoare la produsele BMS în conformitate cu GxPs
Activ + 5 ani

Activ + 2 ani. Ulterior, cel mai lung interval dintre 25 de ani sau 10 ani de la expirarea autorizației de introducere pe piață a medicamentului.
Relocarea angajaților și împrumuturi nerambursabileCreație + 7 ani
Salarizare

Registrele fiscale pe salarii
Creație + 11 ani
Evidența timpului și a prezenței angajațilorCreație + 8 ani


Pentru informații mai specifice despre descrierea fiecărei activități, cât timp reține BMS datele dvs. cu caracter personal pentru gestionarea resurselor umane sau în alte scopuri, așa cum sunt descrise în această notificare de confidențialitate, vă rugăm să accesați această pagină: https://retention.bms.com. Dacă relația dvs. cu BMS nu vă permite să accesați această pagină, vă rugăm să ne contactați la  dpo@bms.com. 


13. PĂRĂSIREA BMS – CE SE INTÂMPLĂ CU DATELE MELE

După ce încetați activitatea la BMS, păstrăm anumite informații despre dvs. (de exemplu, datele dvs. de contact) pentru a îndeplini anumite operațiuni de afaceri, pentru a administra sau gestiona planuri de pensionare, pentru a plăti serviciile de plasament sau pentru a răspunde la întrebările noului dvs. angajator.

ScopCategorii de dateDetalii  
Revendicări și litigii, reținere legalăíDe exemplu, compensații, date despre incident, schimburi de e-mail, date de investigație.Pentru a trata pretenții sau dispute care vă implică pe dvs. sau pe alții. Aceasta ar putea include un accident la locul de muncă. 

Facem acest lucru deoarece avem obligația legală de a furniza informațiile sau este în interesul nostru să înaintăm sau să contestăm o reclamație. Este posibil să avem, de asemenea, obligația de a reține și păstra datele sau dovezile care fac obiectul unei obligații legale de reținere.
Pensionare,
comunicări prin e-mail sau referiri
Ani de serviciu, compensație, schimburi de e-mail, aplicațiile și noul dvs. rol, detaliile de contact ale terților.Putem păstra sau împărtăși informațiile dvs. pentru a administra sau gestiona pachetele de concediu, indemnizație sau pensie, pentru a vă contacta în legătură cu rolul sau activitatea dvs. din trecut sau pentru a răspunde la întrebările adresate noului dvs. angajator cu privire la rolul dvs. la BMS. 
Servicii de plasareDate de contact profesionale si personale, CV, background profesional, rol la BMS.BMS poate oferi sau plăti pentru servicii după ce părăsiți compania noastră. BMS va păstra doar datele dvs. necesare pentru a plăti costurile pachetelor pentru care ați putea fi eligibil. 
Continuitatea 
activității
E-mailuri și documentație, proiecte și decizii pe care le-ați luat, autentificare și acces la sisteme.Pentru a înțelege și a dovedi luarea deciziilor în rolul dvs. și pentru a menține cunoștințele în cadrul companiei după plecarea dvs. Facem acest lucru pentru că este în interesul nostru să folosim aceste informații pentru a ne ajuta să ne conducem afacerea sau poate fi pentru a sprijini o obligație legală pe care o avem.
Reținerea angajațilorMotive de concediu, evaluări ale managerului și angajaților, performanță, rol, funcție/titlu.Pentru a înțelege de ce ați plecat din compania noastră. Facem acest lucru deoarece este în interesul nostru să folosim aceste informații pentru a ne ajuta să ne conducem afacerea sau poate fi pentru a sprijini o obligație legală pe care o avem.
Administrarea pensiilorDatele dvs. de contact, compensații și beneficii, ani de serviciu, salarii și date fiscale.Pentru a vă gestiona și administra pensia și obligațiile legale aferente.
Obligații față de terțiDatele dvs. de contact, rolul, postul, funcția, compensația și beneficiile.Pentru a ne conforma obligațiilor noastre față de terți în legătură cu angajarea dvs., cum ar fi autoritățile fiscale și organismele profesionale.

14. TRANSFERUL CONTROLULUI

Partajarea datelor în legătură cu un transfer al controlului

Pot apărea circumstanțe în care decidem să reorganizăm sau să cesionăm o parte (sau întreaga) a afacerii noastre sau o linie a afacerii noastre (sau orice parte a activelor noastre). Acestea pot include bazele noastre de date și site-urile web, prin vânzare, cesionare, fuziune, achiziție, în cazul unui faliment sau prin alte mijloace de transfer.

În astfel de circumstanțe, datele dvs. cu caracter personal pot fi partajate, vândute, transferate, închiriate, licențiate sau furnizate sau puse la dispoziție în alt mod de către noi sau în numele nostru părților reale sau potențiale la tranzacția avută în vedere și în legătură cu aceasta (fără dvs. consimțământul sau orice altă notificare pentru dvs.). În astfel de circumstanțe, vom solicita asigurări scrise potrivit cărora datele dvs. cu caracter personal vor fi protejate în mod corespunzător.


15. MODIFICĂRI LA ACEASTĂ NOTIFICARE

BMS își poate actualiza notificările de confidențialitate periodic. Dacă există modificări importante care ar putea avea un impact asupra modului în care procesăm datele dvs. cu caracter personal, BMS vă va informa cu privire la aceste modificări fie direct, fie prin canalele noastre de comunicare internă.


16. CONTACTAŢI-NE

Dacă aveți întrebări despre această notificare sau doriți să obțineți mai multe informații despre cum utilizăm datele dvs. cu caracter personal în calitate de lucrător BMS, puteți adresa o întrebare prin crearea unui ticket pe myBMS. Pentru angajații actuali și anteriori, ne puteți contacta și prin e-mail la adresa eudpo@bms.com pentru UE/SEE, Elveția și Regatul Unit. Dacă vă aflați în altă parte, vă rugăm să trimiteți un e-mail echipei la dpo@bms.com sau prin poștă la datele de contact, așa cum este descris în subsolul relevant al site-urilor noastre web corporative, în limba dvs. în secțiunea de contact.


Versiunea notificării de confidențialitate


CurentAspect cuprinzător și actualizări de conținut pentru a standardiza transparența pe toate piețele BMS
2024 



NO-RO-2400006