Заявление о конфиденциальности данных Rhythm Pharmaceuticals для специалистов в области здравоохранения

В настоящем Заявлении о конфиденциальности данных термины «Rhythm Pharmaceuticals», «мы», «нас» и «наш» относятся к компании Rhythm Pharmaceuticals Netherlands BV. Являясь научно-ориентированной фармацевтической компанией, мы можем обрабатывать ваши персональные данные в целях и способами, описанными в настоящем Заявлении о конфиденциальности.

Мы очень серьезно относимся к конфиденциальности и безопасности ваших персональных данных. В данном заявлении о конфиденциальности мы хотим проинформировать вас о данных, которые мы можем собирать о вас, целях обработки этих данных, способах сбора, обработки и защиты данных, а также о том, в какой степени они передаются третьим лицам. Мы также объясняем, какими правами вы обладаете в отношении этих данных, и предоставляем полезную контактную информацию на случай, если у вас возникнут вопросы или опасения.

Сбор и обработка персональных данных осуществляются в соответствии с применимым законодательством о защите данных, включая Общий регламент по защите данных (GDPR) и любое применимое местное законодательство о защите данных.

Какую информацию мы собираем/обрабатываем и для каких целей?

Типы персональных данных и цели, для которых мы обрабатываем ваши данные, различаются в зависимости от конкретных действий по обработке данных и могут быть сгруппированы по следующим категориям:

I. Профессиональные данные 
II. Документация о взаимодействии 
III. Запросы медицинской информации 
IV. Информация о наших договорных отношениях с вами

Узнайте больше в каждой категории о типах обрабатываемых персональных данных и о том, как мы их собираем. Категории II, III и IV применимы только к зарегистрированным медицинским работникам.

I. Профессиональные данные

Что такое профессиональные данные?

Примеры профессиональных данных, которые мы собираем:

  • Ваше имя
  • Ваш рабочий адрес
  • Профессиональные контактные данные, такие как номера телефонов, номера факсов и адреса электронной почты
  • Техническая информация о вашем устройстве при посещении наших веб-сайтов, социальных сетей или аналогичных цифровых каналов, такая как ваш IP-адрес, тип устройства, идентификаторы устройства и рекламные идентификаторы, тип и версия браузера, а также другая стандартная информация из журналов сервера
  • Другие персональные данные, которые вы решили предоставить нам
  • Ваши данные для входа на веб-сайт.

Если вы являетесь зарегистрированным медицинским работником в вашей стране, мы также можем собирать:

  • Медицинскую специальность
  • Название вашей практики / клиники / больницы
  • Идентификатор Генерального медицинского совета (GMC)
  • Имя и должность персонала клиники и медперсонала
  • Другие профессиональные данные, которые вы решите предоставить нам

Как мы собираем профессиональные данные?

Мы собираем профессиональные данные из публичных реестров, от брокеров данных, таких как, например, IQVIA Commercial BV & Co. KG (ранее IMS BV), а также от нашего торгового персонала и/или других сотрудников и подрядчиков Rhythm Pharmaceuticals, которые взаимодействуют с вами. Информация, полученная в результате деятельности на наших веб-сайтах, в профилях в социальных сетях и т. д., собирается с помощью так называемых «куки». Куки — это небольшие текстовые файлы, которые сохраняются в памяти вашего устройства через браузер и хранят определенную информацию (например, ваш предпочтительный язык или настройки сайта). Ваш браузер может передавать их нам при повторном посещении нашего веб-сайта в зависимости от срока действия куки.

II. Документация взаимодействия

Что такое данные «документации взаимодействия»?

Документация взаимодействия включает следующие персональные данные:

  • Дата взаимодействия
  • Имя собеседника, если применимо
  • Информация о предоставлении образца, если применимо
  • Названия продуктов, которые обсуждались, если применимо
  • Обсуждавшиеся показания
  • Ваша добровольно предоставленная информация об интересах в отношении продуктов и информации
  • Ваша добровольно предоставленная информация о назначении наших продуктов на практике
  • Как мы собираем данные «документации о взаимодействии»?
  • Документация о взаимодействии регистрируется нашими командами в наших системах во время и/или после каждого взаимодействия, особенно если вы являетесь зарегистрированным медицинским работником в своей стране.

III. Информация о ваших запросах на медицинскую информацию и других профессиональных интересах

  • Мы обрабатываем в наших системах следующую информацию о ваших запросах на медицинскую информацию и других профессиональных интересах:
  • Вопросы, связанные с продуктами или показаниями
  • Области интересов и приоритеты, связанные с продуктами или показаниями
  • Области научных / медицинских и / или профессиональных интересов
  • Общая информация о популяции пациентов
  • Членство в медицинских ассоциациях
  • Публикации, включая посты и объявления в социальных сетях 
    Документация о согласии («opt-in»), позволяющая нам связываться с вами с помощью цифровых средств для передачи коммерческих сообщений
  • Ваш интерес к договорному сотрудничеству (лекции, мероприятия, медицинское образование, консультации)
  • Ваша активность на наших веб-сайтах и в онлайн-ресурсах (например, просматриваемые страницы, посещения наших профилей в социальных сетях, полученные коммерческие сообщения, клики по нашей онлайн-рекламе)
  • Техническая информация о вашем устройстве при посещении наших веб-сайтов, социальных сетей или аналогичных цифровых каналов, такая как ваш IP-адрес, тип устройства, идентификаторы устройства и рекламы, тип и версия браузера, а также другая стандартная информация из журналов сервера

Как собирается информация о ваших запросах медицинской информации и других профессиональных интересах?

Эта информация обычно собирается по телефону, электронной почте, факсу или в ходе личного общения с членами нашей команды. Информация, полученная в результате действий на наших веб-сайтах, в профилях в социальных сетях и т. д., собирается с помощью так называемых «куки». Куки — это небольшие текстовые файлы, которые сохраняются в памяти вашего устройства через браузер и хранят определенную информацию (например, ваш предпочтительный язык или настройки сайта). Ваш браузер может передавать их нам при повторном посещении нашего веб-сайта в зависимости от срока действия файла cookie. Мы также собираем информацию о ваших интересах в отношении наших продуктов, кампаний и другого связанного контента, если вы дали нам свое явное согласие на получение этой информации от нас с помощью цифровых средств. Например, когда вы получаете от нас электронное письмо об определенной кампании, мы можем видеть, открывали ли вы содержание этого письма; это помогает нам оценивать эффективность наших различных кампаний и улучшать способ представления информации.

IV. Информация о наших договорных отношениях с вами

Какую информацию мы обрабатываем в отношении наших договорных отношений с вами?

Мы собираем и обрабатываем данные для планирования и выполнения наших договорных отношений с вами. К ним относятся:

  • Договорная документация
  • Сборы
  • Счета, платежные документы, отчеты о командировочных расходах
  • Разрешения работодателя, полученные для врачей больниц
  • Документация об оказанных услугах
  • Приглашения на мероприятия
  • Документация об участии в мероприятиях
  • Покрытые расходы на мероприятия, командировочные расходы

Как мы собираем эти данные?

Данные обычно собираются при заключении договора, если это необходимо для осуществления, выполнения и документирования сотрудничества.

Почему мы обрабатываем ваши персональные данные, каковы правовые основания для такой обработки и как долго мы обрабатываем ваши персональные данные?

Профессиональные данные хранятся и обрабатываются нами для различных целей, на основании различных правовых оснований и в течение различных периодов времени: 

 

 

Цель(и) 

Правовая основа 

Срок хранения 

Отправка информации, касающейся безопасности лекарственных средств (например, письма «Уважаемый доктор») 

Законный интерес компании Rhythm в информировании медицинских работников о событиях, связанных с безопасностью лекарственных средств (статья 6.1 (f) GDPR) 

Соблюдение правовых обязательств в отношении безопасности лекарственных средств (статья 6.1 (c) GDPR) 

В течение времени, необходимого для информирования вас о вопросах безопасности лекарственных средств в соответствии с надлежащей практикой фармаконадзора 

Мониторинг безопасности лекарственных средств, включая выявление, оценку, отслеживание и предотвращение нежелательных явлений, а также сообщение о нежелательных явлениях в органы здравоохранения. 

Законный интерес компании Rhythm в информировании медицинских работников о событиях, имеющих отношение к безопасности лекарственных средств (статья 6.1(f) GDPR) 

Соблюдение юридических обязательств в отношении безопасности лекарственных средств (статья 6.1 (c) GDPR) 

До 10 лет после истечения срока действия разрешения на продажу соответствующего продукта. Точный срок и категории персональных данных будут определены с учетом необходимости хранения персональных данных для обеспечения соблюдения требований фармаконадзора в соответствии с действующим законодательством. 

Управление жалобами на качество 

Согласие медицинского работника, подающего жалобу на качество (статья 6.1 (a) GDPR) 

Законный интерес компании Rhythm в управлении жалобами на качество (статья 6.1 (f) GDPR) 

Соблюдение юридических обязательств в отношении безопасности лекарственных средств (статья 6.1 (c) GDPR) 

Столько, сколько необходимо для рассмотрения жалобы, или до отзыва согласия или возражения против дальнейшей обработки, в зависимости от того, что наступит раньше. 

Ответы на запросы о медицинской информации и другие научные запросы 

Согласие медицинского работника, направившего запрос (статья 6.1 (a) GDPR) 

Законный интерес компании Rhythm в предоставлении медицинской информации медицинским работникам (статья 6.1 (f) GDPR) 

Столько, сколько необходимо для ответа на запрос, если вы не возражаете против дальнейшей обработки или не отзываете свое согласие. 

Проверка соблюдения наших политик, а также правовых, нормативных и комплаенс-требований 

Законный интерес компании Rhythm в контроле соблюдения применимых законов (статья 6.1 (f) GDPR). 

Выполнение юридических обязательств, например, в отношении безопасности лекарственных средств (статья 6.1 (c) GDPR). 

В течение одного года после нашего последнего взаимодействия. 

Управление и планирование взаимодействия с вами 

Законный интерес компании Rhythm к взаимодействию с медицинскими работниками (статья 6.1 (f) GDPR) 

До тех пор, пока у нас существуют деловые отношения и/или профессиональное взаимодействие. 

Соблюдение обязательств по обеспечению прозрачности и требований Закона «О прозрачности» в отношении любых передач ценностей, осуществляемых в вашу пользу, если применимо. 

Законный интерес компании Rhythm в управлении передачей ценностей в соответствии с некоторыми отраслевыми кодексами (статья 6.1 (f) GDPR) 

Ваше согласие в странах, где оно по-прежнему требуется для такой обработки (статья 6.1 (a) GDPR) 

Выполнение юридических обязательств, если это применимо в вашей юрисдикции (статья 6.1 (c) GDPR) 

Настолько долго, насколько это необходимо для соблюдения наших юридических обязательств или любых применимых отраслевых кодексов. 

Информирование вас о наших продуктах и о компании Rhythm. 

Законный интерес Rhythm в продвижении своего бизнеса и продуктов среди медицинских работников (статья 6.1 (f) GDPR) 

До тех пор, пока у нас существуют деловые отношения и/или профессиональные взаимодействия, или до тех пор, пока вы не выразите несогласие с такой обработкой, в зависимости от того, что наступит раньше. 

Получение информации о ваших предпочтениях, привычках и интересах с целью персонализации наших маркетинговых или научных сообщений 

Законный интерес компании Rhythm в продвижении своего бизнеса и продуктов, а также в адаптации взаимодействия с вами (статья 6.1 (f) GDPR) 

До тех пор, пока между нами сохраняются деловые отношения и/или профессиональные контакты, либо до тех пор, пока вы не выразите несогласие с такой обработкой данных, в зависимости от того, что наступит раньше. 

Обращение к вам с помощью цифровых средств с коммерческими сообщениями 

Ваше согласие (статья 6.1 (a) GDPR) 

Мы будем хранить эти персональные данные в течение двух лет после нашей последней коммуникации, если вы не откажетесь от подписки на наши сообщения. 

Отправка информационных материалов по почте 

Законный интерес Rhythm в отправке вам информационных материалов по почте (статья 6.1 (f) GDPR) или, если оно было получено, ваше согласие (статья 6.1 (a) GDPR). 

Мы будем хранить эти персональные данные в течение двух лет после нашей последней коммуникации или до тех пор, пока вы не отзовете свое согласие (если применимо). 

Приглашения на мероприятия и управление вашим участием, если применимо 

Законный интерес Rhythm приглашать вас на мероприятия Rhythm или другие соответствующие мероприятия (статья 6.1 (f) GDPR) или, если оно получено, ваше согласие (статья 6.1 (a) GDPR) 

Мы будем хранить эти персональные данные в течение двух лет после нашего последнего общения, если вы не возразите против обработки или не отзовете свое согласие (если применимо). 

Для координации визитов наших сотрудников на местах 

Законный интерес Rhythm в организации визитов наших сотрудников на местах (статья 6.1 (f) GDPR) 

Мы будем хранить эти персональные данные в течение двух лет после нашего последнего взаимодействия, если вы не возразите против дальнейшей обработки или не отзовете свое согласие (если применимо). 

Для документации по образцам, если это требуется по закону 

Соблюдение юридических обязательств, регулирующих предоставление образцов медицинским работникам (статья 6.1 (c) GDPR) 

Мы будем хранить эту информацию в течение срока, установленного законом. 

Документация и переписка по вопросам, связанным с договорами, включая предложения о договорном сотрудничестве и другие взаимодействия с вами 

Необходимость для исполнения заключенного или подлежащего заключению с вами договора (статья 6.1 (b) GDPR) 

Мы будем хранить эти персональные данные в течение пяти лет после истечения срока действия соглашения и/или любых связанных с ним обязательств. 

Анализ эффективности наших различных кампаний и оценка их соответствия заранее определенным целям. 

Законный интерес Rhythm в оценке своих кампаний (статья 6.1 (f) GDPR) 

Мы будем хранить эти персональные данные в течение одного года после проведения кампании. 

Оценка эффективности и воздействия наших маркетинговых материалов 

Законный интерес Rhythm в оценке наших маркетинговых материалов (статья 6.1 (f) GDPR). 

Мы будем хранить эти персональные данные в течение одного года после публикации маркетинговых материалов. 

Анализ наилучших способов оптимизации наших ресурсов и формирования клиентского опыта 

Законный интерес Rhythm в улучшении клиентского опыта (статья 6.1 (f) GDPR). 

Мы будем хранить эти персональные данные в течение одного года после нашего последнего взаимодействия. 

Управление вашими персональными данными в централизованной системе управления взаимоотношениями с клиентами 

Законный интерес Rhythm в управлении вашими персональными данными наиболее эффективным образом (например, централизация ваших персональных данных помогает нам легко поддерживать их актуальность), эффективном управлении нашими отношениями с вами и улучшении вашего клиентского опыта, а также в содействии нашим усилиям по прямому маркетингу наиболее эффективным образом (статья 6.1 (f) GDPR). 

Мы будем хранить эти персональные данные в течение срока, указанного для каждой из вышеперечисленных целей. 

Защита наших прав в случае обвинений, претензий и судебных разбирательств 

Законный интерес Rhythm в правовой защите (статья 6.1 (f) GDPR). 

Мы будем хранить соответствующие персональные данные до истечения срока исковой давности. 

 

Как собираются и хранятся ваши данные?

Rhythm Pharmaceuticals использует различные ИТ-системы и приложения для хранения и обработки ваших данных. В этих системах вас можно идентифицировать на основе использования прямых идентификаторов, таких как ваше имя или адрес электронной почты, или косвенных идентификаторов, таких как ваш регистрационный ID или IP-адрес.

Rhythm Pharmaceuticals использует централизованную систему управления взаимоотношениями с клиентами (CRM), в которой мы объединяем, обновляем и исправляем ваши персональные данные, которые вы нам предоставили или которые были собраны нами, как описано выше, в центральном профиле клиента. Кроме того, чтобы держать вас в курсе событий и информировать о наших продуктах, мы собираем и храним ваши контактные данные и информацию о ваших профессиональных навыках с помощью OneKey — базы данных, содержащей актуальные контактные данные и последнюю информацию о профессиональных навыках действующих медицинских работников. OneKey управляется компанией IQVIA™.

Как защищаются ваши данные?

Мы обеспечиваем надлежащую защиту обрабатываемых нами персональных данных с помощью современных технических и организационных мер. Доступ к нашим системам является строго персональным и основан на принципе дифференцированного доступа, то есть доступ к данным имеют только те наши сотрудники, которым он необходим для конкретных целей обработки, указанных выше.

Будут ли ваши данные переданы?

Ваши персональные данные могут передаваться другим аффилированным компаниям Rhythm Pharmaceuticals и храниться у сторонних подрядчиков, таких как поставщики программного обеспечения и ИТ-решений. Мы используем собственные решения Rhythm Pharmaceuticals и стандартные отраслевые решения для обработки ваших данных в безопасной среде.

Мы также можем передавать категории ваших персональных данных, перечисленные выше, определенным поставщикам услуг или третьим сторонам, таким как: ИТ-поставщики для целей разработки систем и технической поддержки (например, IQVIA, Salesforce, Veeva или PowerBI); аудиторы и консультанты для проверки нашего соответствия внешним и внутренним требованиям; уполномоченные органы, правоохранительные органы и стороны судебных споров в соответствии с требованиями законодательства о предоставлении отчетности или в связи с исковыми требованиями.

Некоторые из сторон, которым мы будем передавать ваши данные, находятся за пределами Европейского союза («ЕС») или Европейской экономической зоны («ЕЭЗ»), что означает, что ваши данные будут частично обрабатываться в странах, которые не были оценены и признаны Европейской комиссией как обеспечивающие адекватный уровень защиты персональных данных. В таких случаях Rhythm Pharmaceuticals примет надлежащие или соответствующие меры безопасности в отношении ваших персональных данных, например, путем заключения специальных соглашений с этими договорными партнерами, включающих Стандартные договорные положения Европейской комиссии и, при необходимости, Дополнение к ним для Великобритании. Вы можете получить копию этих мер безопасности, обратившись по адресу privacy@rhythmtx.com.

Rhythm Pharmaceuticals не продает персональные данные третьим лицам. Мы разрешаем третьим лицам собирать информацию через наш веб-сайт, но только для целей, описанных в настоящем документе и в нашем Уведомлении о файлах куки.

Каковы ваши права в отношении конфиденциальности данных?

В соответствии с действующим законодательством о защите персональных данных у вас есть следующие права:

  • Право на получение информации о ваших персональных данных, хранящихся у нас
  • Право на удаление ваших персональных данных, если имеет место одно из оснований, предусмотренных GDPR, и не существует исключения в соответствии с GDPR, позволяющего нам сохранять ваши персональные данные
  • Право на исправление ваших персональных данных
  • Право на ограничение обработки ваших персональных данных, за исключением случаев, когда мы можем доказать наличие веских законных оснований для обработки, которые превосходят ваши интересы, права и свободы, или в случае, если обработка служит целям обеспечения соблюдения, осуществления или защиты правовых требований
  • Право на возражение против обработки, которая служит нашим законным интересам, за исключением случаев, когда мы можем установить веские законные основания для обработки, которые перевешивают ваши интересы, права и свободы, или в случае, если обработка служит для обеспечения соблюдения, осуществления или защиты правовых требований
  • Право на переносимость ваших персональных данных
  • Право отозвать свое согласие на сбор, обработку и использование ваших персональных данных в любое время с момента подачи запроса.

Если вы хотите воспользоваться своими правами, пожалуйста, направьте свой запрос по адресу privacy@rhythmtx.com.

Если вы сочтете это целесообразным, у вас также есть право подать жалобу в компетентный надзорный орган. Список компетентных надзорных органов доступен по следующему адресу: Наши члены | Европейский совет по защите данных (europa.eu)

К кому можно обратиться в случае возникновения вопросов или опасений относительно обработки ваших данных? 
В случае возникновения каких-либо вопросов, касающихся конфиденциальности данных, вы можете связаться с нашей группой по защите данных по следующему адресу:

Rhythm Pharmaceuticals Netherlands BV 
Radarweg 29 
1043 NX Амстердам 
Нидерланды

Или по электронной почте: privacy@rhythmtx.com

Компании группы Rhythm Pharmaceuticals

Контролерами ваших персональных данных являются следующие организации:

RHYTHM PHARMACEUTICALS, INC. («Rhythm Inc.»), зарегистрированная в США под номером 5287458 с юридическим адресом: 222 Berkeley Street, 02116 Boston, Massachusetts (США);

RHYTHM PHARMACEUTICALS NETHERLANDS B.V. («Rhythm B.V»), зарегистрированная в Нидерландах под номером KvK 83439315 с юридическим адресом: Radarweg 29, 1043NX Amsterdam (Нидерланды);

RHYTHM PHARMACEUTICALS FRANCE SAS («Rhythm France»), зарегистрированная во Франции под номером 909 511 354 с юридическим адресом: 121 Rue d'Aguesseau, 92100 Булонь-Бийанкур (Франция);

RHYTHM PHARMACEUTICALS SPAIN S.L. («Rhythm Spain»), с зарегистрированным офисом по адресу: Plaza Pablo Ruiz Picasso (Torre Picasso), 1, Código, 28020, Мадрид, Испания

RHYTHM PHARMACEUTICALS ITALY S.r.L. («Rhythm Italy»), с юридическим адресом: Via Niccolo’ Tommaseo 78/C Padova, 35131, Италия

RHYTHM PHARMACEUTICALS UK LIMITED («Rhythm UK»), зарегистрированная в Соединенном Королевстве под номером 13753644 и имеющая юридический адрес: 119 Marylebone Road, London, NW1 5PU (Соединенное Королевство);

RHYTHM PHARMACEUTICALS GERMANY GmbH («Rhythm Germany»), зарегистрированная в Торговом реестре Мюнхена под номером 284142 и имеющая юридический адрес: Maximilianstrasse 35a, 80536, Мюнхен, Германия

RHYTHM PHARMACEUTICALS IRELAND LIMITED («Rhythm Ireland») с юридическим адресом: 10 Earlsfort Terrace, Dublin 2, D02 T380, Ирландия