A jelen Adatkezelési Tájékoztató a Chiesi Hungary Kft. (adatait lásd: alább), a továbbiakban: „Chiesi”) által – a GDPR-ral összhangban – kiadott dokumentum, amelynek célja, hogy a Chiesihez szakmai-tudományos rendezvényen történő részvétellel összefüggésben felmerülő természetbeni támogatások megtérítése iránt pályázó egészségügyi szakembereket vagy egyéb szakértőket (a továbbiakban: „Pályázó”) tájékoztassa arról, hogy a Chiesi – adatkezelőként eljárva – hogyan kezeli a Pályázók által megadott vagy a Pályázókhoz kapcsolódó Személyes Adatokat, a vonatkozó adatvédelmi és gyógyszerészeti jogszabályok teljes körű betartásával.
Az Adatkezelő:
Név: Chiesi Hungary Kft.
Székhely: 1138 Budapest, Dunavirág utca 2. 4. em.
Cégjegyzékszám: 01-09-665371
Adószám: 12320594-2-41
Adatkezeléssel kapcsolatos e-mail cím: adatkezeles.hu@chiesi.com
Pályázattal kapcsolatos e-mail cím: palyazat.hu@chiesi.com
A „Személyes Adat” minden olyan információ (beleértve az elektronikus adatokat is), amely önmagában vagy más információkkal együtt alkalmas egy természetes személy azonosítására.
A „Személyes Adatok kezelése” alatt a GDPR 4. cikk (2) bekezdése szerinti bármely művelet vagy műveletegyüttes értendő, amely automatizált vagy nem automatizált módon történik, így például a gyűjtés, rögzítés, rendszerezés, tárolás, módosítás, lekérdezés, felhasználás, továbbítás, nyilvánosságra hozatal, vagy törlés.
A „Pályázó” az a természetes személy, aki a https://palyazat.chiesi.hu/#palyazatok weboldalon (a továbbiakban: „Weboldal”) keresztül pályázatot nyújt be a Chiesi részére.
A Tájékoztató az alábbi fő témákat ismerteti:
(1) HOGYAN GYŰJTJÜK ÉS HASZNÁLJUK FEL A SZEMÉLYES ADATOKAT?
(2) HOGYAN OSZTJUK MEG A SZEMÉLYES ADATOKAT?
(3) A SZEMÉLYES ADATOK MEGŐRZÉSI IDEJE
(4) AZ ÉRINTETTET MEGILLETŐ JOGOK
(5) A TÁJÉKOZTATÓ FRISSÍTÉSEI
(1) HOGYAN GYŰJTJÜK ÉS HASZNÁLJUK FEL A SZEMÉLYES ADATOKAT?
ADATKEZELÉSEK ÉS CÉLJAIK:
I. Egészségügyi szakemberek belföldi / külföldi szakmai-tudományos rendezvényeken történő részvételéhez természetbeni támogatás nyújtása a Chiesi által
A Chiesi saját belső döntése alapján, meghatározott időközönként Weboldalán keresztül pályázatot hirdet egészségügyi szakemberek, tapasztalattal rendelkező egyéb szakértők – mint Pályázók – számára belföldi vagy külföldi szakmai-tudományos rendezvényeken (pl.: továbbképző tanfolyamok, kongresszusok) való részvételével összefüggő költségeinek természetbeni támogatására (pl. regisztrációs díj, utazási, szállás, vendéglátási költségek átvállalása).
Ezek vonatkozásában a Pályázók a Weboldalon keresztül pályázatot nyújthatnak be, melynek során az alább részletezett Személyes Adataikat adják meg a Chiesi részére. A pályázatok elbírálása, a nyertesek kiválasztása és a támogatás tényleges nyújtása során további Személyes Adatok keletkezhetnek (pl. eredmény, értesítés, nyújtott támogatás, tényleges részvétel stb.)
A fentiek alapján a Személyes Adatok kezelésének célja a pályázatok értékelése, elbírálása, a támogatások megítélése és nyújtása, a támogatások nyújtásával kapcsolatos jogszabályi kötelezettségek (lásd: Gyftv. 14. §-a) teljesítése, a gyógyszerészeti hatóság felé, a támogatások nyújtásával kapcsolatos számviteli, könyvviteli jogszabályi előírások teljesítése, valamint a támogatás nyújtásával kapcsolatos esetleges jogérvényesítés (pl.: a támogatási összeg visszakövetelése az Általános Feltételek Pályázó általi megszegése esetén).
II. A természetbeni támogatás formájában biztosított értékjuttatások közzététele az AIPM Magatartási Kódex szerint
A Chiesi a magyarországi Innovatív Gyógyszergyártók Egyesülete (a továbbiakban: „AIPM”) tagjaként kötelezettséget vállalt arra, hogy az iparág átlátható működése érdekében vállalati honlapján (www.chiesi.hu, a továbbiakban: „Honlap”) beazonosítható módon közzéteszi az egészségügyi szakembereknek nyújtott juttatásokra – amilyen például a kongresszusi részvétellel összefüggő természetbeni támogatás – vonatkozó adatokat.
Amennyiben az egyedi (azonosítható) közzétételhez az érintett egészségügyi szakember előzetesen, kifejezetten hozzájárul, úgy az adatok név szerint kerülnek a Honlapon közzétételre. Erre vonatkozó hozzájárulás hiányában pedig aggregált közzétételre kerül sor.
A jelen pontban leírt adatkezelés célja tehát az AIPM Magatartási Kódex szerinti közzétételi kötelezettség teljesítése. Bár Adatkezelő mindkét közzétételi mód esetén kezeli az érintett Pályázó a közzététellel kapcsolatos adatait, nyilvános (a Honlapon történő) egyedileg azonosítható közzétételre kizárólag az érintett Pályázó erre vonatkozó előzetes hozzájárulás esetén kerül sor.
III. Általános kapcsolatfelvétel
A „Kapcsolat” menüpont alatt a Pályázó megtalálja elérhetőségeinket, hogy a pályázatokkal, pályázati folyamatokkal vagy az ezekre vonatkozó adatkezeléssel kapcsolatban kapcsolatfelvételt kezdeményezhessen, vagy kérdést, kérést intézhessen a Chiesi felé. A megkeresés tartalmában illetékes részlegünk fogadja és feldolgozza megkeresést, a célhoz kötöttség és az adatminimalizálás elveinek megfelelően. Ezen adatokat alapvetően az általános megőrzési idő leteltééig kezeljük 2 [a válaszadást követő 5 (öt) évig] – hacsak más célból, vagy más jogalapon nincs lehetőség ezen adatok megőrzésére.
A KEZELT SZEMÉLYES ADATOK KATEGÓRIÁI:
I. HA A CÉL: Egészségügyi szakemberek belföldi / külföldi szakmai-tudományos rendezvényeken történő részvételéhez természetbeni támogatás nyújtása a Chiesi által
A kezelt Személyes Adatok alapvető forrása a Pályázó, a kezelt adatok elsősorban: a Pályázó neve, lakcíme, nyilvántartási száma (ha van), munkahely neve, címe, telefonszáma, e-mail címe, egészségügyi tevékenységének megnevezése, szakmai végzettsége(i), gyakorlati ideje (végzettségenként külön), szakvizsga megléte és jellege (ha van), nyelvismeret, esetleges kedvezményes regisztrációra feljogosító tagság száma, lejárata, szakmai önéletrajz, a pályázó előadói minősége a rendezvényen (amennyiben irányadó).
A Pályázat elbírálása, a támogatás megítélése és biztosítása során aztán további Személyes Adatok keletkezhetnek: az elbírálás eredménye, a kiértesítés, a hatósági bejelentés és a juttatás biztosításával (pl. pénzügyi tranzakciók, részvétel ténye) kapcsolatban.
II. HA A CÉL: A természetbeni támogatás formájában biztosított értékjuttatások közzététele az AIPM Magatartási Kódex szerint
A kezelt Személyes Adatok egy részének forrása a Pályázó pályázata, úgy mint: a juttatás kedvezményezettjének (vezeték- és kereszt)neve, a tevékenység végzésének helye, címe, a kedvezményezett pecsétszáma. Ugyanakkor egyéb adatok a Felek között létrejövő jogviszonyból (támogatás nyújtásából) származnak, úgy mint, a juttatás ténye, jogcíme és értéke. A támogatás nyújtásával összefüggő adatok kezelésére mind az egyedi, mind az aggregált közzététel esetén sor kerül az Adatkezelő által, azzal, hogy egyedi közzététel esetén a Honlapon az érintett Pályázó hozzájárulása alapján a neve is közzétételre kerül, mely által a juttatás egyértelműen az adott személyhez köthetővé válik.
III. HA A CÉL: Általános kapcsolatfelvétel
A kapcsolatfelvétel során az adatok forrása a megkeresést indító személy, így a kezelt adatok körét alapvetően a megkereső személy szabadon határozza meg. Továbbá a kezelt adatok közé tartozik a Chiesi a megkeresésre adott válaszának tartalma is, a válaszadó személye és az ezzel kapcsolatos további interakciókból származó adatok.
A SZEMÉLYES ADATOK KEZELÉSÉNEK JOGALAPJA:
HA A CÉL: Egészségügyi szakemberek belföldi / külföldi szakmai-tudományos rendezvényeken történő részvételéhez természetbeni támogatás nyújtása a Chiesi által
Amennyiben a Pályázó természetbeni támogatás érdekében pályázatot nyújt be a Chiesihez, az adatkezelés jogalapját a Chiesi a pályázat értékeléséhez, megítéléséhez 3 és biztosításához, valamint az ezekkel összefüggő jogi és etikai kötelezettségek teljesítéshez, illetőleg a jogvitákból származó jogérvényesítéshez fűződő jogos érdeke képezi [GDPR 6. cikk (1) bekezdés f) alpontja].
HA A CÉL: A természetbeni támogatás formájában biztosított értékjuttatások közzététele az AIPM Magatartási Kódex szerint
A Magatartási Kódex szerinti közzétételi kötelezettség teljesítésének jogalapja az érintett Pályázó hozzájárulása, amit a pályázat benyújtásakor a megfelelő jelölőnégyzet bepipálásával jelez az Adatkezelő felé (megadja hozzájárulását az egyedi közzétételhez / nem adja meg a hozzájárulását).
HA A CÉL: Általános kapcsolatfelvétel
A kapcsolatfelvétel során a megkereső személy által szabadon megadott Személyes Adatokat az adott személy a kapcsolatfelvétel során megadott – beleértett – hozzájárulása alapján kezeljük.
A Chiesi a természetbeni támogatás nyújtása érdekében a nyertes Pályázók Személyes Adatait az alábbi szervezetekkel osztja meg (adattovábbítás):
- a megpályázott szakmai-tudományos rendezvényt szervező, illetve a természetbeni támogatást (regisztráció, utazás, szállás, vendéglátás) a nyertes Pályázó részére ténylegesen biztosító vállalkozásokkal/szolgáltatókkal – a rendezvényen történő részvétel, illetve ahhoz kapcsolódó szolgáltatások biztosítása céljából (külföldi rendezvények esetén akár EGT-n kívüli adattovábbításra is sor kerülhet).
- A természetbeni támogatás nyújtására vonatkozó jogszabályi kötelezettségek teljesítése körében sor kerül a Pályázó bizonyos Személyes Adatainak a gyógyszerészeti hatósággal való megosztására is.
- A támogatás nyújtásával kapcsolatos számviteli, könyvviteli és adózási kötelezettségek teljesítése érdekében sor kerülhet bizonyos Személyes Adatok megosztására az ezen kötelezettségek teljesítésébe bevont közreműködőkkel (pl. számfejtést végző vállalkozások).
- A közzétételi kötelezettségek teljesítése körében, egyedi hozzájárulás esetén az adatok a Honlapon nyilvánosan elérhetővé, bárki számára szabadon megismerhetővé válnak.
A Chiesi biztosítja adattovábbítás jogszerűségét, és adatkezelési megállapodásokat köt és/vagy adatvédelmi záradékokat alkalmaz azokkal a közreműködőkkel, akikkel a Pályázók Személyes Adatait megosztja, továbbá azt is megköveteli tőlük, hogy a jelen Tájékoztatóban foglaltakat betartsák, illetőleg megfelelő biztonsági intézkedéseket vezessenek be és tartsanak fenn a Chiesivel fennálló együttműködés során.
Hogyan védjük a Személyes Adatokat?
A Chiesi rendkívül fontosnak tartja a Személyes Adatok biztonságát, és megfelelő biztonsági intézkedéseket hozott a Személyes Adatok jogosulatlan hozzáférés, nyilvánosságra hozatal vagy elvesztés elleni védelme érdekében.
Ebből a célból a Chiesi a következő lépéseket teszi:
- Észszerű lépéseket tesz annak biztosítására, hogy a gyűjtött Személyes Adatok a feldolgozás céljához szükséges minimális mértékűek és relevánsak legyenek. A Személyes Adatokat nem tároljuk tovább, mint amennyi ideig az az ebben a Tájékoztatóban meghatározott célok eléréséhez feltétlenül szükséges, kivéve, ha a tárolási időszak meghosszabbítása jogszabályban előírt vagy jogszabály által megengedett.
- Egy sor különböző technológiát alkalmazunk a Személyes Adatok továbbítás közbeni titkosságának biztosítására. Megbízható védelmi mechanizmusokat alkalmazunk a Személyes Adatok és az adattároló szerverek támadások elleni védelmére.
- Gondosan választjuk ki üzleti partnereinket és szolgáltatóinkat, továbbá üzleti megállapodásainkban konkrét rendelkezésekkel kötelezzük őket az adatvédelmi követelményeink betartására. Ezen túlmenően auditokat és egyéb értékelési tevékenységeket végzünk a követelmények betartásának ellenőrzése érdekében.
- Adatvédelmi és adatbiztonsági képzéseket tartunk, teszteléseket és figyelemfelhívó tevékenységeket végzünk, hogy növeljük a Személyes Adatok védelmével kapcsolatos tudatosságot munkavállalóink és közreműködőink (alvállalkozóink) körében.
(3) A SZEMÉLYES ADATOK MEGŐRZÉSI IDEJE
A jelen Tájékoztató (1) bekezdésében említett Személyes Adatokat a Chiesi az EGT-n belül található szerverein, kizárólag a cél eléréséig szükséges időtartamig tároljuk, ezt követően az adatok törlésre kerülnek.
A pályázatok elbírálása, valamint a szakmai-tudományos rendezvényen való részvétellel összefüggő természetbeni támogatás nyújtása érdekében a Pályázók Személyes Adatait a rendezvény időpontját követő 5 (öt) évig, vagy nyertes Pályázók esetén a számviteli előírások szerint, a juttatás pénzügyi teljesítését követő 8 (nyolc) évig tároljuk.
Az AIPM Magatartási Kódex szerinti közzététel kapcsán az adatokat szintén az első bekezdés szerint őrizzük meg – azzal, hogy egyedi közzététel esetén a Személyes Adatok az irányadó közzétételi időszak szerint [legfeljebb a közzétételt követő 3. (harmadik) év június 30. napjáig] a Honlapon keresztül folyamatosan nyilvánosan elérhetőek maradnak – hacsak az érintett hozzájárulását vissza nem vonja.
Általános kapcsolatfelvétel esetén az adatokat a válasz adattartalmára irányadó adatkezelési előírások szerint kezeljük.
Összességében tehát a Személyes Adatokat a fent meghatározott ideig vagy amennyiben az érintett (Pályázó) úgy dönt, hogy az alábbi „AZ ÉRINTETTET MEGILLETŐ JOGOK” szakaszban felsorolt jogok valamelyikét gyakorolja, akkor ennél akár rövidebb ideig kezeljük.
(4) AZ ÉRINTETTET MEGILLETŐ JOGOK
A Személyes Adat érintettjét számos jog illeti meg, és azokat bármikor gyakorolhatja. Az alábbiakban röviden ismertetjük ezen jogokat.
Az érintettet (Pályázót) megillető jogok elsősorban a fent meghatározott elérhetőségünk valamelyikére küldött – elsősorban írásbeli – megkeresés útján gyakorolhatóak.
Amennyiben Ön a válaszunkkal nem ért egyet, közvetlenül az adatvédelmi hatósághoz, vagy a lakóhelye szerint illetékes polgári bírósághoz is fordulhat.
A Személyes Adatokhoz való hozzáférés és azok helyesbítésének joga
Személyes Adataihoz az érintett bármikor jogosult hozzáférni, továbbá azokat helyesbíteni vagy frissíteni.
A Személyes Adatok törlésének joga
Amennyiben már nincs szükségünk az Adatokra, úgy az érintett jogosult azok törlését kezdeményezni.
A Személyes Adatok korlátozásának joga
A jogszabályban meghatározott esetekben az érintett jogosult az Személyes Adatok kezelését korlátozni.
A tiltakozáshoz való jog
Az érintett bármikor tiltakozhat Személyes Adatai kezelése ellen.
Felügyeleti hatósághoz fordulás joga
Az érintett bármikor jogosult panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1636 Budapest, Pf.: 9.; telefonszám: +36 (1) 391-1400; email cím: ugyfelszolgalat@naih.hu), mint felügyeleti hatósághoz.
Bírósághoz fordulás joga
Az érintett az adatkezeléssel kapcsolatos jogvita eldöntésére a lakóhelye szerint illetékes bírósághoz fordulhat.
(5) A TÁJÉKOZTATÓ FRISSÍTÉSEI
A jelen Tájékoztatót időről időre frissíthetjük; a módosítások közzétételüktől érvényesek.
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről szóló 2016/679/EU rendeletének (a továbbiakban: GDPR) 13. cikke alapján
Lezárás dátuma: 2026.03.03.