Health Equity Adatkezelési tájékoztató

1) Általános jogi közlemény

A jelen Adatkezelési Tájékoztató tartalmazza a Chiesi Hungary Kft. (székhelye: 1138 Budapest, Dunavirág u. 2. 4. em.) mint adatkezelő (továbbiakban: „Adatkezelő”) által kiírt, Health Equity Pályázattal kapcsolatos adatkezelésre vonatkozó szabályokat, valamint az adatkezelésre vonatkozó tájékoztatást.

2) Az adatkezelő megnevezése:

• Név: Chiesi Hungary Korlátolt Felelősségű Társaság
• Székhely: 1138 Budapest, Dunavirág utca 2. 4. em.
• Cégjegyzékszám: 01-09-665371
• Adószám: 12320594-2-41
• E-mail cím: adatkezeles.hu@chiesi.com
• Telefonszám: +36 1 429 1060
• Képviseli: a mindenkori ügyvezető

3) Az adatkezelés jogalapja

3.1 Az adatkezelés jogalapja az Adatkezelő a Health Equity Pályázat lebonyolításához, a benyújtott pályázatok elbírálásához, a kiválasztott kedvezményezettekkel történő szerződéskötéshez és általánosságban a Pályázat megvalósításához fűződő jogos érdeke [GDPR 6. cikk (1) bekezdés f) alpontja].

3.2 Adatkezelő egyedi döntése alapján Health Equity Pályázatot tesz közzé, melyre egészségügyi szervezetek – a pályázat elbírálásához szükséges intézményi adatok, valamint kapcsolattartói / képviselői személyes adatok megadásával – pályázatot nyújtanak be Adatkezelőhöz. Az Adatkezelő a pályázati kiírás, belső előírásai, valamint a vonatkozó jogszabályi és iparági előírások alapján elbírálja a pályázatokat, az eredményről értesíti a kapcsolattartókat, szerződést köt a nyertes pályázókkal és átadja a pályázat tárgyát képező eszközöket.

3.3 A fenti pályázati folyamat során az Adatkezelő a pályázók által rendelkezésére bocsátott személyes adatokat az Európai Parlament és a Tanács a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről szóló (EU) 2016/679 sz. (2016. április 27-ei) rendelete (továbbiakban: „GDPR”) szerint kezeli.

3.4 Amennyiben a pályázó intézmény

• szervezeti képviselőjének személyes adatait (neve, munkaköre, képviseleti minősége, aláírása) nem bocsátja a pályázat benyújtása során az Adatkezelő rendelkezésére, úgy Adatkezelő a pályázatot nem tudja befogadni, az kizárásra kerül.
• adminisztratív kapcsolattartójának adatait (neve, munkaköre, munkahelyi e-mail címe, telefonszáma) nem bocsátja a pályázat benyújtása során az Adatkezelő rendelkezésére, úgy Adatkezelő a pályázat elbírálása, az esetleges hiánypótlások intézése, eredményének értesítése és nyertes pályázat esetén a szerződés megkötése érdekében nem tudja intézménnyel a kapcsolatot felvenni a pályázó intézménnyel;
• az eszközök átadása vonatkozásában illetékes kapcsolattartójának adatait (neve, munkaköre, munkahelyi e-mail címe, telefonszáma, aláírása) nem bocsátja a pályázat benyújtása során az Adatkezelő rendelkezésére, úgy Adatkezelő az eszközök átadása vonatkozásában nem tudja a kapcsolatot felvenni a pályázó intézménnyel.

4) Adatkezelés célja:

Az adatkezelés célja a pályázó intézmény által beküldött pályázat értékelése, a nyertes pályázók kiválasztása, a pályázó intézményekkel történő kapcsolattartás, a nyertes intézményekkel a szerződés megkötése és a szerződés alapján az eszközök rendelkezésre bocsátása, azaz a Health Equity Pályázat teljeskörű lebonyolítása, a vonatkozó belső előírásban és a mindenkori pályázati kiírásnak megfelelően.

5) A kezelt személyes adatok köre

5.1 A pályázó intézmény által kitöltött kérelemben feltüntetett képviselői és kapcsolattartói személyes adatok, amelyeknek egy része – bizonyos szervezetek esetén – közhiteles nyilvántartásból is elérhető.

5.2 A szervezeti képviselő kezelt adatai (melyek bizonyos szervezetek esetén közhiteles nyilvántartásból is elérhetőek lehetnek):

a) neve

b) munkaköre / képviseleti,

c) az intézménnyel fennálló jogviszonyának ténye

d) aláírása

5.3 Az adminisztratív kapcsolattartó kezelt adatai (melyek bizonyos szervezetek esetén közhiteles nyilvántartásból is elérhetőek lehetnek)

a) neve,

b) munkaköre,

c) az intézménnyel fennálló jogviszonyának ténye

5.4 Az eszközök átadása vonatkozásában illetékes kapcsolattartó kezelt adatai (melyek bizonyos szervezetek esetén közhiteles nyilvántartásból is elérhetőek lehetnek)

a) neve,

b) munkaköre,

c) az intézménnyel fennálló jogviszonyának ténye

d) aláírása (átadás-átvételi jegyzőkönyv kitöltése esetén)

6) Az adatkezelés időtartama

6.1   Az Adatkezelő a teljes pályázati dokumentációt a nyertes pályázókkal történő szerződéskötést követő 5 (öt) évig megőrizi.

6.2   A fenti határidőt követően az összes pályázati dokumentáció megsemmisítésre (törlésre) kerül.

7) Adatok tárolása:

Az adatokat a Dynamic Mind S.r.l. (Via Beatrice, 18 54100 Massa (MS) Italy) szerverén, a Chiesi Hungary Kft. e-mail és file szerverén, valamint papír alapon a 1138 Budapest, Dunavirág utca 2. 4. em. címen tároljuk.

8) Adatfeldolgozás, adattovábbítás:

8.1 Az Adatkezelő az adatok feldolgozására adatfeldolgozót nem vesz igénybe, továbbá az adatokat – hatósági eljárás lefolytatását kivéve – nem továbbítja harmadik személynek, szervezetnek.

8.2 Hatósági eljárás esetén a személyes adatok a Nemzeti Népegészségügyi és Gyógyszerészeti Központ (székhely: 1135 Budapest, Szabolcs utca 33.) részére kerülnek továbbításra, jogszabályban foglalt kötelezettség teljesítése érdekében.

8.3 Belső ellenőrzés lefolytatása esetén az Adatkezelő tulajdonosa, a Chiesi Phamaceuticals GmbH (Ausztria, 1010 Bécs, Gonzagagasse 16/16.), valamint a Chiesi csoport anyavállalata a Chiesi Farmaceutici S.p.A. jogosult megismerni az egyes személyes adatokat, azokat azonban nem tárolja, saját célra nem kezeli.

8.4 Harmadik országba történő adattovábbításra nem kerül sor.

9) Az érintettek jogai:

9.1 Az érintetteket a személyes adatok kezelése vonatkozásában – különösen – az alábbi jogok illetik meg, melyeket belátása szerint gyakorolhat.

9.2 Az Adatkezelő az érintett jogainak gyakorlására irányuló kérelmet az annak beérkezésétől számított legrövidebb időn belül, de legfeljebb 1 (egy) hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.

9.3 Az Adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további 2 (két) hónappal meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 (egy) hónapon belül tájékoztatja az érintettet.

9.4 A jogok:

i. A személyes adatokhoz való hozzáférés és azok helyesbítésének joga

Az érintett bármikor jogosult személyes adataihoz hozzáférni, továbbá azok helyesbítését vagy frissítését kérelmezni.

A hozzáférési jog alapján az érintett jogosult arra, hogy az alábbiakról tájékoztatást kapjon:

a) az adatkezelés célja;

b) az érintett személyes adatok kategóriái;

c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

d) adott esetben a személyes adatok tárolásának tervezett időtartama;

e) az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását;

f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról.

Az adatbiztonsági követelmények teljesülése és az érintettek jogainak védelme érdekében az Adatkezelő köteles meggyőződni az érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az érintett személyének azonosításához kötött.

A kezelt adatok másolatát az érintett erre irányuló kérésére az Adatkezelő első alkalommal díjmentesen bocsátja rendelkezésre, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.

Az érintett kérheti, hogy az Adatkezelő módosítsa valamely személyes adatát. Amennyiben az érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az Adatkezelő a kérést legfeljebb 1 (egy) hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az érintettet.

ii. A személyes adatok törlésének joga

Az érintett jogosult adatai törlését kezdeményezni, amennyiben

a. személyes adataira már nincs szükség azon cél(ok)hoz, amely(ek)re tekintettel azokat az Adatkezelő begyűjtötte; vagy

b. a személyes adatok kezelése nem jogszerűen történik; vagy

c. személyes adatai törlését a jogszabályoknak való megfelelés indokolja.

Ha a begyűjtött személyes adatokra az Adatkezelőnek többé semmilyen célból nincs szüksége, és nem kötelezi őt jogszabály azok megőrzésére, –azaz különösen a jelen Tájékoztató 6. pontjában meghatározott időpontot követően – az Adatkezelő törli, megsemmisíti azokat, úgy, hogy azokat többé ne lehessen azonosítani.

Az adatot az Adatkezelő nem köteles törölni, amennyiben az adatkezelés szükséges, többek között:

a. a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;

b. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

iii. Az adatkezelés korlátozásának joga

Az érintett abban az esetben korlátozhatja személyes adatainak kezelését, amennyiben

a. úgy véli, hogy az érintettel kapcsolatban tárolt személyes adatok nem pontosak; vagy

b. a személyes adatok kezelése nem jogszerűen történik, de ahelyett, hogy a törlésüket kérné, inkább korlátozni szeretné a kezelésüket; vagy

c. személyes adataira az Adatkezelőnek nincs többé szüksége azon cél(ok)hoz, amely(ek) miatt eredetileg begyűjtötte azokat, az érintett azonban igény tart ezen adatokra valamely peres követelés benyújtása, érvényesítése vagy a követeléssel szembeni védekezés céljából.

iv. Felügyeleti hatósághoz, bírósághoz fordulás joga

Az érintett bármikor jogosult panasszal fordulni a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1055 Budapest, Falk Miksa utca 9-11.; postacím: 1363 Budapest, Pf.: 9.; telefonszám: +36 (1) 391-1400; email cím: ugyfelszolgalat@naih.hu).

Amennyiben az érintett úgy ítéli meg, hogy az Adatkezelő személyes adatainak kezelése során megsértette a hatályos adatvédelmi követelményeket, akkor lehetősége van adatainak védelme érdekében bírósághoz fordulni. A bíróság az ügyben soron kívül jár el.