Política de protección de datos - Información médica

SUBSTIPHARM

Normas de tratamiento de datos personales de Substipharm aplicables a las solicitudes de información médica

En Substipharm, recogemos tus datos personales cuando solicitas información médica sobre nuestros productos para poder responderte y analizar tus solicitudes.

Necesitamos recoger y tratar tus datos personales para gestionar las solicitudes de información médica.

En base jurídica para ello, exigida por el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 (en lo sucesivo también «RGPD»), es la legalidad de Substipharm para tratar las solicitudes de información médica de conformidad con el Código de Salud Pública francés (artículos R5124-2 y L5122-1) y la Carta y Normas de Certificación de la Información Promocional (criterio E6 en particular).

También tenemos una segunda base jurídica conforme al GDPR, que es la del interés legítimo. Esto significa que podemos recoger y tratar tus datos personales para mejorar nuestros productos.

La información recogida no podrá utilizarse en ningún caso para fines distintos de los aquí previstos.

I) Datos recogidos y finalidad del tratamiento

De conformidad con lo dispuesto en el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, y en la Ley de 6 de enero de 1978 modificada, Substipharm recoge determinados datos personales cuando se realizan solicitudes de información médica.

La finalidad del tratamiento de los datos es gestionar y analizar tus solicitudes de información médica, tal y como se detalla a continuación (en adelante, la «Finalidad»).

En Substipharm, sólo recogemos y almacenamos los datos que son pertinentes y cumplen la Finalidad del tratamiento. Los datos que pueden ser recogidos por Substipharm y los detalles de su Finalidad son los siguientes:

Datos recogidos

Finalidad detallada:

Identidad de la persona que realiza la solicitud:

– Apellidos

– Nombre

– Dirección postal (si la dirección de correo electrónico no está disponible)

– Dirección de correo electrónico

– Número de teléfono

– Área en la que trabaja el profesional sanitario (si la persona que realiza la solicitud es un profesional sanitario)

Identificar y comunicarnos directamente con la persona que solicita información médica sobre nuestros productos

Los datos sobre la persona expuesta a la droga que sean estrictamente necesarios para evaluar la solicitud de información, en particular:

– La edad

– Sexo

– Peso

– Altura

– Datos relacionados con la salud

Si la persona expuesta realiza la solicitud por sí misma, debe revelarse su identidad.

Responder y evaluar la solicitud de información médica

Fármaco en cuestión:

– Nombre del medicamento

– Dosificación

– Número de lote, etc.

Responder y evaluar la solicitud de información médica

II) ¿Con quién compartimos tus datos personales?

A. Dentro del Espacio Económico Europeo

Dentro de la empresa o Grupo Substipharm, podemos compartir tus datos personales con los siguientes destinatarios:

  • Departamento de Información Médica de Substipharm;
  • otros departamentos de Substipharm implicados en el tratamiento de los datos;
  • otras entidades del Grupo Substipharm dentro del Espacio Económico Europeo.

También podemos compartir tus datos con proveedores de servicios y subcontratistas que actúen en nombre de Substipharm con la finalidad de procesarlos. Estos últimos serán considerados «encargados del tratamiento» con arreglo al RGPD.

Todos estos destinatarios tienen acceso a los datos personales sólo en la medida en que los necesiten para la Finalidad del tratamiento mencionado.

Los datos se divulgan o transmiten de acuerdo con los requisitos de seguridad del GDPR.

B. Transferencias fuera del Espacio Económico Europeo

Los datos recogidos por Substipharm se procesan, almacenan y archivan en el Espacio Económico Europeo. Sin embargo, de forma excepcional, los datos pueden transferirse fuera del Espacio Económico Europeo si es necesario para procesar información médica vinculada a un caso de Farmacovigilancia.

En este caso, los datos sólo se transfieren a países reconocidos por la Unión Europea como proveedores de un nivel de protección adecuado, o mediante la aplicación de medidas para controlar la transferencia y garantizar el nivel de protección exigido por el GDPR.

III) ¿Durante cuánto tiempo se conservan los datos personales?

La duración de la conservación de los datos viene determinada por la Finalidad de la recogida de los datos y del tratamiento de las solicitudes de información médica.

Los datos personales recogidos y tratados, así como el historial de solicitudes de información médica, se conservan durante un máximo de 30 años a partir de la fecha de recepción de la solicitud de información médica.

IV) Tus derechos

Cuando presentas una solicitud de información médica y tratamos tus datos personales, tienes los siguientes derechos:

  • Derecho de acceso: es decir, el derecho a acceder a los datos sobre ti que Substipharm procesa;
  • Derecho de rectificación: es decir, derecho a rectificar cualquier dato sobre ti que sea inexacto o incompleto;
  • Derecho de limitación: es decir, la congelación temporal de tus datos durante el tiempo necesario para realizar comprobaciones, en caso de que impugnes la exactitud de los datos;
  • Derecho de supresión y eliminación de tus datos personales en las condiciones definidas por la normativa y la legislación aplicables (derecho al olvido);
  • Derecho a oponerte al tratamiento de la totalidad o parte de tus datos personales cuando hayan sido recogidos y tratados sobre la base de los intereses legítimos de Substipharm (siempre que aportes una justificación de tu situación particular);
  • Derecho a limitar el tratamiento de tus datos personales;
  • Derecho a dar instrucciones relativas al almacenamiento, supresión y divulgación de tus Datos Personales tras tu fallecimiento.

Tu derecho a oponerte al tratamiento de tus datos y tu derecho a que se supriman pueden estar limitados en determinadas situaciones, en particular si el tratamiento de tus datos es obligatorio por ley.

V) Contactar con nosotros

Si quieres ponerte en contacto con Substipharm en relación con tus Datos Personales, puedes escribirnos:

Por correo postal a

Substipharm

24 rue Erlanger

75016 París, Francia

Por correo electrónico a: dataprivacy@substipharm.com

Substipharm te enviará una respuesta en el plazo de un mes a partir de la recepción de tu solicitud, de conformidad con el artículo 12 del RGPD. Si Substipharm tiene que tramitar solicitudes complejas o un número muy elevado de solicitudes, el plazo para enviarte una respuesta podrá ampliarse otros dos meses. En tal caso, se te informará en el plazo de un mes a partir de la recepción de tu solicitud.

También puedes presentar una reclamación ante la autoridad de control de tu Estado miembro (CNIL en Francia) en cualquier momento.

La Comisión Nacional de Informática y Libertades (3 place de Fontenoy – TSA 80715 -75334 París Cedex 07, Tel. +33 (0)1 53 73 22 22 / www.cnil.fr).