MERCK VEGYI ÉS GYÓGYSZERIPARI KERESKEDELMI KFT.
ADATKEZELÉSI TÁJÉKOZTATÓ
EGÉSZSÉGÜGYI SZOLGÁLTATÓK ÉS KAPCSOLATTARTÓIK RÉSZÉRE
HATÁLYOS: 2020. november 30-tól
1. ÁLTALÁNOS INFORMÁCIÓK
A MERCK Vegyi és Gyógyszeripari Kereskedelmi Korlátolt Felelősségű Társaság (“Merck Hungary”) egészségügyi szolgáltatókkal, azok kapcsolattartóival, valamint egyéb érintettekkel kapcsolatban az EU Általános 2016/679. számú Adatvédelmi Rendelete („GDPR”) 4. cikk 1. pontja szerint „személyes adatnak” minősülő információkat kezel.
A jelen adatkezelési tájékoztató („Tájékoztató”) ezeknek a személyes adatoknak a kezeléséről, valamint az érintettek adatkezeléssel kapcsolatos jogairól és jogorvoslati lehetőségeiről ad tájékoztatást.
A Merck Hungary elérhetőségei:
A Merck Hungary székhelye: 1117 Budapest, Október huszonharmadika utca 6-10.A Merck Hungary cégjegyzékszáma: Cg. 01-09-077842
A Merck Hungary-t nyilvántartja a Fővárosi Törvényszék Cégbírósága.
A Merck Hungary telefonszáma:
+3614638100
A Merck Hungary email címe: merck@merck.hu
A Merck Hungary weboldala: https://www.merckgroup.com/en/worldwide/merck-in-hungary.html
A Merck Hungary adatvédelmi tisztviselőt nevezett ki, akinek elérhetősége: DPO-HU@merckgroup.com
2. A TÁJÉKOZTATÓ FRISSÍTÉSE ÉS ELÉRHETŐSÉGE
A Merck Hungary fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, figyelemmel a vonatkozó jogszabályokban foglalt korlátozásokra és szükség esetén az érintettek megfelelő időben történő előzetes tájékoztatásával. A jelen Tájékoztató módosítására különösen abban az esetben kerülhet sor, ha arra jogszabályváltozás, adatvédelmi hatósági gyakorlat, üzleti igény, az érintettek igénye, új, személyes adatok kezelésével járó tevékenység, újonnan felfedezett biztonsági kockázat, vagy az érintettek visszajelzése miatt szükség van. A jelen Tájékoztatóval vagy adatvédelmi kérdésekkel kapcsolatos kommunikáció, valamint egyébként az érintettekkel való kapcsolat során a Merck Hungary kapcsolatfelvételi és kapcsolattartási célból felhasználhatja az érintetteknek a számára rendelkezésére álló elérhetőségeit. Kérésére a Merck Hungary például megküldi az érintetteknek a mindenkor hatályos Tájékoztató egy példányát, vagy igazolja a Tájékoztató érintettek általi megismerését.
3. SPECIFIKUS ADATVÉDELMI FELTÉTELEK
Egyes külön adatkezelések esetében további specifikus adatvédelmi feltételek is alkalmazandók lehetnek, például a Merck bizonyos weboldalai működésével és az általuk használt sütikkel kapcsolatban.
4. A KEZELT ADATOK KÖRE ÉS AZ ADATKEZELÉSI CÉLOK
A kezelt adatok köre, az adatkezelési célok, az adatkezelés jogalapja, valamint az adatkezelés időtartama az alábbi táblázatban kerülnek bemutatásra. Ha egy adatkezelési cél a Merck Hungary jogos érdekeinek érvényesítéséhez szükséges, a jogos érdek megállapításához használt érdekmérlegelési tesztet a Merck Hungary az elérhetőségek valamelyikére benyújtott kérelem esetén rendelkezésre bocsátja. A Merck Hungary kifejezetten felhívja az érintettek figyelmét, hogy jogosultak arra, hogy a saját helyzetükkel kapcsolatos okokból bármikor tiltakozzanak személyes adataik jogos érdeken alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben a személyes adatokat a Merck Hungary nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
Ha az adatkezelés időtartamaként a jelen Tájékoztató igény érvényesíthetőségének elévülési idejét jelöli meg, az elévülést megszakító cselekmény az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja.
Az adatkezelés célja: Regisztráció és bejelentkezés, valamint az Ön által igényelt szolgáltatások nyújtása. Mivel a weboldalon nyújtott tájékoztatás jogilag szigorúan a szakképzett egészségügyi szakemberekre korlátozódik, ezért a weboldal használatához kérjük, hogy regisztráljon és jelentkezzen be. A weboldalak mellett digitális úton egy sor tartalmat biztosítunk és szolgáltatást nyújtunk egészségügyi szakemberek számára (weboldalak mellett webinariumok, applikációk), mely lehetséges szolgáltatásokat biztosító csatornák száma folyamatosan nő. Ezért biztosítjuk azt a lehetőséget is, hogy az egészségügyi szakemberek egy egyedi azonosítóval – ún. Merck-ID-val („M-ID”) – férjenek hozzá valamennyi ilyen digitális csatornán elérhető információhoz, szolgáltatáshoz – így egyszerűsítve és gyorsítva a tartalmainkhoz, szolgáltatásainkhoz való hozzáférést. Az M-ID gyors és egyszerű hozzáférést biztosít a tartalmakhoz (ugyanazon Login minden tartalomhoz), nem szükséges a különböző csatornákra külön regisztrálni.
Az adatkezelés jogalapja: GDPR 6. cikk (1) b) pontja (az adatkezelés szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges).
Az adatok köre: A regisztráció során a nevét, email címét, telefonszámát, foglalkozását, terápiás területét (szakterületét), és munkahelyi címét gyűjtjük. Az M-ID létrehozatala során nevét, email címét, terápiás területét (szakterületét), munkahelyi címét, valamint létrehozott M-ID-ját gyűjtjük. A személyes adatai nélkül nem tudunk a weboldalunkhoz és az igényelt szolgáltatásokhoz hozzáférést biztosítani (pl. az anyagainkhoz hozzáférést engedni, termékeinkre vonatkozó kérdéseket megválaszolni).
Adatmegőrzési idő: Regisztrációjának megszűnését követő 5 év (a Ptk. 6:22. § (1) – az igények 5 év alatt évülnek el). Merck-ID létrehozatala esetén az M-ID regisztrációjának megszűnését követő 5 év (a Ptk. 6:22. § (1) – az igények 5 év alatt évülnek el).
Az adatkezelés célja: Az Önnel való kapcsolattartás (interneten vagy egyéb módon) és az Ön által igényelt szolgáltatások nyújtása.
Az adatkezelés jogalapja: GDPR 6. cikk (1) f) pontja (az adatkezelés a jogos érdekeink érvényesítéséhez szükséges). Jogos érdek: az Ön kérelmeinek intézése, megkeresések megválaszolása, a rendezvényeinken való részvételének biztosítása, az Ön által előnyben részesített (digitális vagy személyes) kapcsolattartási forma azonosítása.
Az adatok köre: A kapcsolattartás során, akár az interneten vagy egyéb módon történik, Önre vonatkozóan adatokat gyűjtünk. Az Önnel való érintkezés során adatokat gyűjtünk, így amikor Ön tájékoztatást kér vagy mintát rendel, kérdéseivel fordul hozzánk, a kereskedelmi képviselőnkkel beszél, vagy valamelyik rendezvényünkre jelentkezik, valamint gyűjtjük a korábbi megbeszéléseink tapasztalatait és együttműködéseinkkel kapcsolatos adatokat. Az Önnel való kapcsolattartás során adatokat gyűjtünk továbbá a digitális kapcsolattartási formák alkalmazásáról (előnyben részesíti-e a digitális vagy telefonos kapcsolattartási formát a személyes kapcsolattartáshoz képest).
Adatmegőrzési idő: A szóban forgó kapcsolat megszűnését követő 5 év (a Ptk. 6:22. § (1) – az igények 5 év alatt évülnek el).
Adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja (az Ön önkéntes hozzájárulása).
Adatok köre: Az Ön hozzájárulása esetén a weboldalunkhoz és alkalmazásainkhoz kötődően az internetes viselkedéséről (mely weboldalakat látogatja meg, milyen linkekre kattintott) és az emailjeink felhasználásáról (megnyitja-e az e-mailt, e-mailjeink megnyitásakor mely linkekre kattintott stb.) is gyűjtünk adatokat.
Adatmegőrzési idő: Hozzájárulását bármikor korlátozás és indokolás nélkül, díjmentesen visszavonhatja. Hozzájárulása visszavonása esetén személyes adatait töröljük. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Hozzájárulása hiányában személyes adatait e célból nem kezeljük.
Az adatkezelés célja: Az Ön érdeklődését esetlegesen felkeltő információk nyújtása [Merck-ID („M-ID”) nélkül] A célunk, hogy csak olyan információkat ajánljunk az Ön figyelmébe, melyek az Ön érdeklődésére számot tarthatnak, és különböző csatornákon gördülékeny módon kapcsolatban legyünk Önnel anélkül, hogy felesleges információkkal terhelnénk.
Az adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja (önkéntes hozzájárulása). Különböző csatornákon, például e-mailben, levélben, telefonon, weboldalunkon vagy más módon nyújtunk Önnek információt. Célunk, hogy ne nyújtsunk felesleges információkat. Ezért a rendelkezésre álló kommunikációs csatornákat (a közölt preferenciáknak megfelelően) összevonjuk, és az Ön személyes adatai alapján kínálunk fel információkat. Az Önnel közölt információk kiválasztásakor szoftvereszközöket használunk a rendelkezésre álló adatok elemzésére, hogy a címzetteket különböző csoportokba soroljuk, akik más-más információkat kapnak. Példa: Ha Ön az onkológiai kutatások területén publikál, és a legújabb kutatásokról kér tájékoztató anyagokat, feltételezzük, hogy többet szeretne tudni ezekről a terápiákról, ezért további anyagokat is az Ön figyelmébe ajánlhatunk, vagy felkérhetjük Önt, hogy vegyen részt valamilyen klinikai vizsgálatban.
Az adatok köre: Az Önnel folytatott kommunikáció az Önre vonatkozóan gyűjtött és általunk engedéllyel használható információkon alapul. Ha például egy bizonyos terápiás területről tett közzé cikket, felkérhetjük Önt, hogy előadóként jöjjön el valamely e témában rendezett konferenciára, vagy vegyen részt klinikai vizsgálatban. Az összegyűjtött információk alapján feltüntetjük a magunk számára, hogy Ön érdeklődik bizonyos fajta információk iránt. Ennek során mindig tiszteletben tartjuk az Ön kívánságait, például, ha azt választotta, hogy emailben szeretne hírlevelet kapni, illetve ha tiltakozott az ellen, vagy nem járult ahhoz hozzá, hogy adatait üzletszerzéssel összefüggő célokra felhasználjuk. A termék- és szolgáltatáskínálatunkból csak azokról a termékekről, hírekről és szolgáltatásokról szeretnénk Önnek tájékoztatást nyújtani, amelyekről úgy gondoljuk, hogy hasznosak az Ön számára. Ezért gyűjtjük és elemezzük személyes adatait, hogy többet tudjunk meg Önről, szakmai tevékenységeiről és érdeklődési köreiről. Ezt csak akkor tehetjük meg, ha Ön ezt nem ellenzi, vagy – előírás esetén – ehhez hozzájárult. Az ide tartozó adatok forrása a következő:
- az Önnel való érintkezés, pl. a telefonközponton, képviselőnkön vagy harmadik félen keresztül, az Ön által pl. felmérésben adott visszajelzés.
- Rendezvények, melyeken Ön részt vett, például orvosi konferenciák, tréningek vagy peer-to-peer találkozók.
- Online viselkedés, vagyis az Ön tevékenységeire vonatkozó adatok, amikor webhelyünket felkereste, például a felkeresett oldalak, kattintások, letöltött anyagok, megnyitott e-mailek (hozzájárulása esetén).
- az Öntől esetleg beérkező kérések pl. reklámanyag, minták iránt vagy ha kereskedelmi képviselőnkkel szeretne beszélni.
Adatmegőrzési idő: Amikor Ön valamelyik hírlevélre feliratkozik, az ezzel kapcsolatos adatokat legalább addig tároljuk, amíg Ön a hírlevélről le nem iratkozik. Az általunk gyűjtött információk alapján feltüntethetjük a magunk számára, hogy Ön bizonyos fajta információk iránt érdeklődik. Ezeket az információkat mindaddig megőrizzük és frissítjük, amíg úgy gondoljuk, hogy Önnel a kapcsolatot fenntartjuk. Olyan információkat, mint például, hogy Ön milyen szemináriumokon vett részt, vagy milyen anyagokat töltött le, addig őrizzük, amíg Ön le nem iratkozik. Hozzájárulását bármikor korlátozás és indokolás nélkül, díjmentesen visszavonhatja. Hozzájárulása visszavonása esetén személyes adatait töröljük. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Hozzájárulása hiányában személyes adatait e célból nem kezeljük.
Az adatkezelés célja: Az Ön érdeklődését esetlegesen felkeltő információk nyújtása [Merck-ID („M-ID”) igénybevétele mellett] A célunk, hogy csak olyan információkat ajánljunk az Ön figyelmébe, melyek az Ön érdeklődésére számot tarthatnak.
Az adatkezelés jogalapja: GDPR 6. cikk (1) a) pontja (önkéntes hozzájárulása). Különböző csatornákon vagyunk Önnel kapcsolatban. Az M-ID használatára elsődlegesen az: egészségügyi szakemberek számára tartalmat/szolgáltatást nyújtó honlapjainkon, webinarjainkon, valamint mobilapplikációinkban kerül sor. Az e csatornákon keresztül Önről elérhető információkat összekapcsoljuk és elemezzük, és az így alkotott profil alapján kínálunk fel információkat minden csatornán. Az Önnel közölt információk kiválasztásakor szoftvereszközöket használunk a rendelkezésre álló adatok elemzésére, amelyek segítségével a címzetteket különböző csoportokba soroljuk, akik más-más információkat kapnak.
Az adatok köre: M-ID használata esetén a következő típusú adatokat gyűjtjük: A. ún. törzsadatok: azok a személyes adatok, amelyeket Ön M-ID regisztrációja során adott meg és B. ún. tranzakciós adatok: azaz amennyiben Ön M-ID-jével jelentkezik be online csatornáinkra vagy platformjainkra (honlap, webinar, applikáció), az adott csatornán tanúsított felhasználói magatartásáról gyűjtünk adatokat, így: § logisztikai adatokat: pl. mely napon és milyen időpontban lépett be az adott honlapra, stb.; § aktivitással kapcsolatos adatokat: pl. letöltések, mely honlapokat látogatta, melyik webinarra jelentkezett be, stb. § az elemzés eredményeként nyert adatokat (profilt) pl. érdeklődési kör. Az egyes digitális csatornák használata során a következő adatokat gyűjtjük:
- (1) M-ID-val honlapra történő bejelentkezés esetén: honlap látogatásának ténye, a honlapon töltött idő, látogatott honlapok, használt linkek, mely honlapról navigált az adott honlapra és hová navigál tovább, letöltések, tartalmak megosztása, felméréseken való részvétel, ún. tag-ek, azaz mely médiumon (pl. e-mailben szereplő linken) keresztül érkezett a honlapra, hozzáférés földrajzi helye;
- (2) M-ID-val webinarra való bejelentkezés esetén: webinar címe, dátuma, tartama, használt szoftver, regisztráció dátuma és pontos időpontja, részvétel ténye, webianron való tartózkodás időtartama, a Kérdések/válaszok (Q&A) részen való részvétel, felméréseken való részvétel (ami történhet anonim vagy személyhez kötött módon is, utóbbi esetben hozzájárulás kérésére kerül sor), letöltések, személyes feedback adása;
- (3) M-ID-val applikáció használata esetén: applikáció letöltése, hozzáférés száma (“Session”), felméréseken való részvétel (ami történhet anonim vagy személyhez kötött módon is, utóbbi esetben hozzájárulás kérésére kerül sor), letöltések, személyes feedback adása.
A kezelt adatok alapján termék- és szolgáltatáskínálatunkból csak azokról a termékekről, hírekről és szolgáltatásokról szeretnénk Önnek tájékoztatást nyújtani, amelyekről úgy gondoljuk, hogy hasznosak az Ön számára. Ezért gyűjtjük és elemezzük személyes adatait, hogy többet tudjunk meg Önről, szakmai tevékenységeiről és érdeklődési köreiről.
Adatmegőrzési idő: Az általunk gyűjtött információk alapján feltüntethetjük a magunk számára, hogy Ön bizonyos fajta információk iránt érdeklődik. Ezeket az információkat mindaddig megőrizzük és frissítjük, amíg hozzájárulását vissza nem vonja vagy visszavonás hiányában, ameddig Önnel a kapcsolatot fenntartjuk. Olyan információkat, mint például, hogy Ön milyen szemináriumokon vett részt, vagy milyen anyagokat töltött le, ugyancsak addig őrizzük, amíg Ön a hozzájárulását vissza nem vonja vagy visszavonás hiányában, ameddig Önnel a kapcsolatot fenntartjuk. Hozzájárulását bármikor korlátozás és indokolás nélkül, díjmentesen visszavonhatja. Hozzájárulása visszavonása esetén személyes adatait töröljük. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Hozzájárulása hiányában személyes adatait e célból nem kezeljük.
Az adatkezelés célja: Az Ön terápiás attitűdjének, preferenciáinak jobb megismerése és ennek megfelelő csoportokba sorolása a sclerosis multiplex immunszuppresszív kezelésének terápiás területén (profilalkotás és szegmentálás).
Az adatkezelés jogalapja: GDPR 6. cikk (1) f) pontja (az adatkezelés a jogos érdekeink érvényesítéséhez szükséges). Jogos érdek: gyógyszeripari kereskedelmi kommunikációs (promóciós) tevékenységünk elemzése, fejlesztése és személyre szabása, az optimális és az Ön érdeklődésére is számot tartó kommunikációs üzenetek, csatornák és gyakoriság (stb.) megválasztása.
Az adatok köre: A marketing-kommunikációs célú szegmentálás érdekében a következő információkat gyűjtjük Önről:
- terápiás gyakorlat, terápiaválasztás,
- terápiás attitűdök és preferenciák,
- termékeinkkel és a terápiás területen elérhető más termékekkel kapcsolatos tapasztalatok,
- fő akadály(ok), kifogások, aggályok termékeinkkel és a terápiás területen elérhető más termékekkel kapcsolatosan,
- cégünk és márkáink megítélése,
- a praxis mérete a kezelt betegek száma szerint,
- az Ön relatív elismertsége, szakmai tekintélye az érintett terápiás területen.
Adatmegőrzési idő: Az általunk gyűjtött információk alapján feltüntethetjük a magunk számára, hogy marketing-kommunikációs szempontból Ön milyen célcsoportba tartozik az adott terápiás területen (szegmentálás). Ezeket az információkat mindaddig megőrizzük és frissítjük, amíg Ön ezen adatkezelés ellen nem tiltakozik vagy tiltakozás hiányában, ameddig Önnel a kapcsolatot fenntartjuk. Ha Ön bármikor tiltakozik a személyes adatok e célból történő kezelése ellen, akkor azokat a továbbiakban e célból nem kezeljük és indokolatlan késedelem nélkül töröljük.
Az adatkezelés célja: Jogi kötelezettség és jogérvényesítés: Bizonyos esetekben a személyes adatok kezelése jogi kötelezettségünk. Erre jellemző példa az ún. farmakovigilancia körében végzett adatkezelés, ami azt jelenti, hogy kötelesek vagyunk vizsgálatot lefolytatni és információt megosztani arról, ha valamilyen gyógyszer feltételezett mellékhatására derül fény.
Az adatkezelés jogalapja: GDPR 6. cikk (1) c) pontja (az adatkezelés a ránk vonatkozó jogi kötelezettségek teljesítéséhez szükséges) Például a termékeink feltételezett mellékhatásait be kell jelentenünk az Országos Gyógyszerészeti és Élelmezés-egészségügyi Intézetnek “OGYÉI”) (farmakovigilancia), valamint kötelesek vagyunk a mellékhatásokat kivizsgálni. Az ezt előíró jogszabály a 15/2012 (VIII. 22.) EMMI Rendelet 6. §-a, mely bennünket a feltételezett mellékhatások nyilvántartására, bejelentésére és továbbítására kötelez. Az egészségügyi adatok esetében az adatkezelés jogalapja: A GDPR 9. cikke (1) h) pontja – az adatkezelés megelőző egészségügyi célokból, egészségügyi ellátás vagy kezelés nyújtása érdekében szükséges, uniós vagy tagállami jog alapján vagy egészségügyi szakemberrel kötött szerződés értelmében. A GDPR 9. cikke (1) i) pontja – az adatkezelés a népegészségügy területét érintő olyan közérdekből szükséges, mint a határokon át terjedő súlyos egészségügyi veszélyekkel szembeni védelem vagy az egészségügyi ellátás, a gyógyszerek és az orvostechnikai eszközök magas színvonalának és biztonságának a biztosítása, és olyan uniós vagy tagállami jog alapján történik, amely megfelelő és konkrét intézkedésekről rendelkezik az érintett jogait és szabadságait védő garanciákra, és különösen a szakmai titoktartásra vonatkozóan. Az adatokat továbbíthatjuk a szerződéses partnereink részére, ha erre az adott szerződés kötelez bennünket (pl. ha a partnerre is a farmakovigilanciai kötelezettség vonatkozik). Továbbá az adatokat a hatósági felszólításra, kizárólag anonimizált formában is továbbíthatjuk.
Az adatok köre: A vonatkozó jogi kötelezettség alapján előírt adatok. A farmakovigilancia esetében például a bejelentő páciens által önként szolgáltatott adatok. Jellemzően: név, életkor, nem, szedett gyógyszer neve, betegség, alkalmazott kezelések, laboreredmények, vizsgálati eredmények, panaszok. Ha a bejelentő nem a páciens, akkor a bejelentő nevét és elérhetőségét, valamint a bejelentő által kezelt páciens nevét, elérhetőségét, életkorát, nemét, az általa szedett gyógyszereket, a betegségét, a kapott kezeléseket, a laboreredményeit, a vizsgálati eredményeit, a panaszait kezeljük.
Adatmegőrzési idő: A jogi kötelezettség által előírt adatmegőrzési idő. A farmakovigilancia esetében például az adott termék forgalomba hozatali engedélyének lejártától számított 10 év (az EMA – Európai Gyógyszerügynökségnek a jó farmakovigilanciai gyakorlatokról szóló iránymutatásának (GVP) I. modulja alapján).
Az adatkezelés célja: Szükség esetén az Ön adatait harmadik felekkel kapcsolatos jogaink érvényesítésére (pl. szerzői jogbitorlás esetén) is felhasználhatjuk.
Az adatkezelés jogalapja: GDPR 6. cikk (1) f) pontja (az adatkezelés a jogos érdekeink érvényesítéséhez szükséges). Jogos érdek: megfelelési ügyek kezelése vagy bármely egyéb olyan tevékenység, mely harmadik felek jogaink érvényesítéséhez (pl. szerzői jogbitorlás esetén), többek között a használati engedélyből eredő jogok érvényesítése érdekében jogorvoslatok igénybevételéhez szükséges.
Az adatok köre: A jogérvényesítési eljárásban érintett kapcsolattartó személyek elérhetőségei (azaz e-mail címek, telefonszámok, mobiltelefonszámok, telefax számok), valamint az ezzel kapcsolatos bármely olyan egyéb tevékenység vagy kommunikáció, melyben személyes adatok is szerepelnek (pl. valamelyik szerződéses partner nevében eljáró kapcsolattartó személytől vagy bármely más személytől kapott kommunikáció). A személyes adatokat vagy a szerződéses partner vagy maga az érintett adja át.
Adatmegőrzési idő: A szerződéses jogviszony megszűnését követő 5 év (a Ptk. 6:22. § (1) – az igények 5 év alatt évülnek el). Adókötelezettségek: Az adatokat annak a naptári évnek az utolsó napjától számított 5 évig kell megőrizni, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni, az adózás rendjéről szóló 2017. évi CL. törvény 78. § (3), 202. § (1) alapján. Számviteli dokumentumok: az adatmegőrzési idő 8 év (a számvitelről szóló 2000. évi C. törvény 168-169. §). Pl. a számviteli nyilvántartást alátámasztó dokumentumokban szereplő adatok, pl. valamely szerződéses partnerünkkel kötött szerződésben (mint például megrendelésben) vagy számlán szereplő adatok.
5. Adatvédelmi jogok és jogorvoslati lehetőségek
5.1 Jogok és jogorvoslatok
Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve a Merck Hungary ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.
Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.
A Merck Hungary indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról a Merck Hungary a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Ha a Merck Hungary nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
5.2 Az érintett hozzáférési joga
(1) Az érintett jogosult arra, hogy visszajelzést kapjon a Merck Hungary-től arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
a) az adatkezelés céljai;
b) az érintett személyes adatok kategóriái;
c) azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat a Merck Hungary közölte vagy közölni fogja;
d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
e) az érintett arra vonatkozó joga, hogy kérelmezheti a Merck Hungary-től a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
f) valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
(2) Az adatkezelés tárgyát képező személyes adatok másolatát a Merck Hungary az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért a Merck Hungary az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.
5.3 A helyesbítéshez való jog
Az érintett jogosult arra, hogy a Merck Hungary az érintett kérésére indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az érintett jogosult továbbá arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
5.4 A törléshez való jog („az elfeledtetéshez való jog”)
(1) Az érintett jogosult arra, hogy kérésére a Merck Hungary indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Merck Hungary gyűjtötte vagy más módon kezelte;
b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
c) az érintett tiltakozik az adatkezelése ellen, és adott esetben nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
d) a személyes adatok jogellenesen kerültek kezelésre;
e) a személyes adatokat a Merck Hungary-re alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; vagy
f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
(2) Az (1) bekezdés nem alkalmazandó, amennyiben az adatkezelés szükséges, többek között:
a) a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
b) a személyes adatok kezelését előíró, a Merck Hungary-re alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából;
c) a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben az (1) bekezdésben említett jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
d) jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
5.5 Az adatkezelés korlátozásához való jog
(1) Az érintett jogosult arra, hogy kérésére a Merck Hungary korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Merck Hungary ellenőrizze a személyes adatok pontosságát;
b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
c) a Merck Hungary-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Merck Hungary jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
(2) Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
(3) Az adatkezelés korlátozásának feloldásáról a Merck Hungary előzetesen tájékoztatja az érintett, akinek kérésére a fentiek alapján korlátozták az adatkezelést.
5.6 A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
A Merck Hungary minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére a Merck Hungary tájékoztatja e címzettekről.
5.7 Az adathordozhatósághoz való jog
(1) Az érintett jogosult arra, hogy a rá vonatkozó, általa a Merck Hungary rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt a Merck Hungary akadályozná, ha:
a) az adatkezelés hozzájáruláson, vagy szerződésen alapul; és
b) az adatkezelés automatizált módon történik.
(2) Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők (így a munkáltató és egyéb adatkezelő) közötti közvetlen továbbítását.
(3) A fentebb írt jog gyakorlása nem sértheti a törléshez való jog („elfeledtetéshez való jog”) vonatkozásában írt rendelkezéseket, továbbá e jog nem érintheti hátrányosan mások jogait és szabadságait.
5.8 A tiltakozáshoz való jog
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat a Merck Hungary nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
5.9 A felügyeleti hatóságnál történő panasztételhez való jog
Az érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban –, ha az érintett megítélése szerint az érintettre vonatkozó személyes adatok
kezelése megsérti a GDPR rendelkezéseit. Magyarországon az illetékes felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (weboldal: http://naih.hu/; cím: 1055 Budapest, Falk Miksa utca 9-11. telefon: +36-1-391-1400; fax: +36-1-391-1410; e-mail: ugyfelszolgalat@naih.hu).
5.10 A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való jog
(1) Az érintett jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság érintettre vonatkozó, jogilag kötelező erejű döntésével szemben.
(2) Az érintett jogosult a hatékony bírósági jogorvoslatra, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről.
(3) A felügyeleti hatósággal szembeni eljárást a felügyeleti hatóság székhelye szerinti tagállam bírósága előtt kell megindítani.
5.11 A Merck Hungary-vel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz való jog
(1) Az érintett a rendelkezésre álló közigazgatási vagy nem bírósági útra tartozó jogorvoslatok – köztük a felügyeleti hatóságnál történő panasztételhez való jog – sérelme nélkül hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes adatainak a GDPR-nak nem megfelelő kezelése következtében megsértették a GDPR szerinti jogait.
(2) A Merck Hungary-vel vagy az adatfeldolgozóval szembeni eljárást a Merck Hungary vagy az adatfeldolgozó tevékenységi helye szerinti tagállam bírósága előtt kell megindítani. Az ilyen eljárás megindítható az érintett szokásos tartózkodási helye szerinti tagállam bírósága előtt is. Az ilyen per Magyarországon a törvényszék hatáskörébe tartozik. A pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. A bíróság (törvényszék) illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: www.birosag.hu.