Declaración de privacidad y Privacidad de datos

Agradecemos su interés en FreseniusKabiSwissBiosimGmbH («FreseniusKabi») y más concretamente en la campaña Expression Days y el Proyecto de Figuras Artísticas de Fresenius Kabi.

Para nosotros es importante proteger la privacidad de nuestros pacientes, profesionales de la salud, proveedores, clientes y socios comerciales. Como compañía global de atención sanitaria en la era digital, los datos constituyen una piedra angular y un facilitador de nuestro negocio mundial. Dado que los datos son uno de nuestros activos clave, debemos asegurarnos de que se manejan y protegen adecuadamente.

Nos gustaría proporcionarle la información pertinente sobre el modo en que nuestra organización incorpora la privacidad de datos en sus operaciones. Nuestro objetivo con esto es garantizar el cumplimiento de las normas y proporcionar transparencia y confianza. También encontrará información sobre cómo hacer valer sus derechos como paciente, profesional de la salud, proveedor o cliente o usuario del sitio web.

1. Nuestro planteamiento sobre la protección de datos

Nuestra organización de la privacidad de datos

Fresenius Kabi dispone de un centro de competencia de privacidad de datos. Este centro administra un centro de gestión centralizada de la privacidad de datos. Este centro ha establecido un marco de gestión de privacidad de datos de conformidad con la norma ISO 29100 (Marco de privacidad para la protección de información de identificación personal). El centro de gestión tiene como objetivo implementar una forma armonizada y coherente de procesamiento de datos personales en todas las entidades de FreseniusKabi. Establece las políticas, procedimientos y estándares para la privacidad de datos y proporciona herramientas y procesos para los empleados, así como material de formación y sensibilización. Además, este centro proporciona competencia especializada en todos los temas de privacidad de datos.

Nuestras políticas de protección y seguridad de datos y los procedimientos y directrices asociados para el procesamiento de datos personales generan un nivel uniforme y básico de protección de datos adecuado en todas las entidades de FreseniusKabi.

Nuestros asesores locales de privacidad de datos en las diversas entidades legales de FreseniusKabi asisten a la administración local en sus esfuerzos por cumplir con la normativa vigente. Lo hacen ejecutando evaluaciones de riesgo y cumplimiento para las diferentes actividades de procesamiento de datos. Con estas evaluaciones, nuestro objetivo es integrar los requisitos de privacidad en el diseño de un proceso o un sistema.

Nuestro proveedor interno de servicios informáticos, FreseniusNetcare, ha implementado un sistema de gestión certificado para la seguridad de la información de acuerdo con la norma ISO 27001 con el fin de proporcionar altos estándares de seguridad para los centros de datos. Nuestro Equipo Global de Defensa de Ciberseguridad (CERT) identifica, evalúa y responde a incidentes de seguridad y actúa como un punto de contacto central para temas relacionados con la seguridad.

La monitorización de nuestros esfuerzos por cumplir con la normativa es supervisada por nuestro Delegado de Protección de Datos.

Nuestra política de privacidad de datos

Nuestra política de privacidad de datos establece los requisitos para nuestros empleados al recopilar y procesar datos personales. Esto incluye que todas las actividades de procesamiento que se llevan a cabo estén sujetas a un proceso de evaluación de riesgo y cumplimiento de las regulaciones.

En estas evaluaciones nos aseguramos de que todos los principios relevantes de protección de datos se hayan tenido en cuenta dentro del diseño. En ciertos casos, puede ser necesaria una evaluación de impacto de la protección de datos antes de comenzar la actividad de procesamiento respectiva.

Registramos las actividades de procesamiento de datos dentro de FreseniusKabi en el «Registro de actividades de procesamiento». Este registro contiene información esencial para el cumplimiento de las leyes de protección de datos.

2. Cómo utilizamos sus datos

Al interactuar con nosotros, recopilamos y usamos sus datos personales al tiempo que respetamos los principios de protección de datos. Esto significa que recopilamos y usamos sus datos personales solo de manera legal, justa, transparente y exclusivamente para los fines para los que fueron recopilados.

Declaración de privacidad para los participantes de Expression Days y el Proyecto de Figura Artística

Como participantes en Expression Days y nuestro Proyecto de Figura Artística, procesamos sus datos personales con el fin de llevar a cabo la campaña de Expression Days y para preparar, cumplir o ejecutar un acuerdo o contrato de participación con usted en base a la disposición de la entrega esperada según se menciona en el acuerdo de participación en la campaña de Expression Days.

En la sección 4 «Declaración de privacidad de los datos de los participantes de Expression Days y el Proyecto de Figura Artística» encontrará más información sobre el tratamiento de sus datos personales.

Declaración de privacidad para los usuarios del sitio web

Si utiliza nuestro sitio web, también recopilamos datos acerca de usted. Cómo y por qué lo hacemos está previsto en nuestra ‘Declaración de Privacidad’ y ‘Declaración de Cookies’

3. Obtenga información sobre sus datos

Puede solicitar información sobre el procesamiento de sus datos personales, incluyendo, entre otros, el origen y los destinatarios de sus datos y los fines del procesamiento, utilizando nuestro formulario de contacto de privacidad de datos. También puede solicitar obtener acceso a sus datos u oponerse al procesamiento de sus datos. Si sus datos personales son incorrectos, están incompletos o no se procesan de conformidad con la ley aplicable, tiene derecho a que estos datos sean rectificados, eliminados o bloqueados. Además, en ciertos casos, también puede solicitar transferirlos directamente a otra organización (portabilidad).

Si realiza un envío de solicitud, nuestra organización de protección de datos puede contactar con usted para obtener información adicional que confirme su identidad y garantice una resolución rápida de su consulta. Proporcionamos información de forma gratuita a menos que las solicitudes sean manifiestamente infundadas o excesivas. En ese caso, podemos cobrar una tarifa.

Aspiramos a responder a su solicitud en un plazo de un mes. Nos reservamos el derecho de extender el periodo dentro del ámbito de admisibilidad de la ley y le informaremos si este fuera el caso. Le rogamos que no indague sobre el estado de su procesamiento de datos.

También tiene derecho a presentar una queja sobre la forma en que gestionamos sus datos personales ante nuestro Delegado de Protección de Datos.

Obtenga más información sobre cómo gestionamos su solicitud en la declaración de privacidad elaborada a tal fin. La seguridad de sus datos es importante para nosotros y hemos hecho un gran esfuerzo para garantizar que su información personal sea respetada y protegida.

4. Declaración de privacidad de datos para ExpressionDays y los participantes del Proyecto de Figura Artística

Como apreciado participante de esta campaña de Expression Days, Fresenius Kabi SwissBiosim GmbH («nosotros») recopilará y utilizará determinados datos personales suyos.

Proteger su privacidad es importante para nosotros y nos gustaría informarle sobre cómo recopilamos datos personales, qué tipo de información recopilamos y explicarle cómo se utiliza esa información.

El procesamiento de datos personales por nuestra parte se rige por el Reglamento General de Protección de Datos de la Unión Europea y otra legislación de protección de datos aplicables («RGPD»).

Cómo recopilamos sus datos

Recopilamos sus datos personales cuando nos los proporciona insertando sus datos y cargando su obra de arte mediante el formulario de envío en el sitio web de Expression Days. Los datos solo se recopilan con el consentimiento que proporciona al marcar la casilla correspondiente en el acuerdo de participación cuando envíe su obra de arte mediante el formulario de envío en el sitio web de Expression Days.

Dichos datos personales, incluidos los datos de salud, del formulario de envío incluyen su nombre completo, su enfermedad, sus síntomas y sentimientos, su edad cuando fue diagnosticado por primera vez, su edad en el momento del envío, su domicilio completo, su dirección de correo electrónico, su trabajo, sus aficiones, las asociaciones de colores con su estado de salud, su técnica artística preferida, su obra de arte, sus sentimientos sobre los síntomas y la(s) parte(s) de su cuerpo más afectadas.

¿Por qué recopilamos y usamos los datos?

Recopilamos y utilizamos estos datos tomando las medidas necesarias para proteger su identidad con los fines mencionados en el acuerdo de participación del proyecto.

• Para permitirnos contactar con usted en relación al envío de su obra de arte y/o el cuestionario.
• Para crear un breve relato sobre usted a partir del material proporcionado por usted, el cual permitirá a los destinatarios conocerlo mejor como sujeto retratado origen de la obra artística de la figura y comprender cómo es vivir con una enfermedad como la suya.
• Para mostrar y hacer público el relato, junto con la figura creada, a los visitantes de los diversos eventos/exposiciones hasta finales de 2025a lo largo de la Unión Europea, donde se lleva a cabo Expression Daysde FreseniusKabi.
• Para usar el relato, junto con la figura creada, en las actividades de cobertura para los medios del Proyecto de Figura Artística de FreseniusKabi el presente año y hasta finales de 2024 en la intranet de FreseniusKabi y en los sitios web de FreseniusKabi https://www.fresenius-kabi.com/ y https://biosimilars.fresenius-kabi.com/(incluyendo en ambos los subsitios nacionales).Para contactar con usted mediante correo electrónico con actualizaciones periódicas de la campaña, si accede a dar su consentimiento por medio de la casilla de suscripción en la página de inicio del sitio web.

Base legal para el procesamiento de datos

Procesamos sus datos personales en virtud de una de las siguientes bases legales:

• El procesamiento de sus datos personales es necesario para llevar a cabo el contrato celebrado entre usted y nosotros (Art. 6.1 b RGPD).
• El procesamiento de sus datos personales es necesario para cumplir con una obligación legal a la que estamos sujetos, p. ej., las leyes contra el blanqueo de dinero, aduanas y exportaciones, requisitos de cadena de suministro segura, requisitos de trazado de productos, requisitos legales de divulgación y notificación o requisitos de cumplimiento normativo similares que pueden requerir que procesemos ciertos datos personales (Art. 6.1 c RGPD).
• El procesamiento es necesario para los intereses legítimos perseguidos por nosotros o por un tercero, excepto cuando dichos intereses sean anulados por los intereses o derechos y libertades fundamentales del interesado que requieren protección de datos personales (Art. 6.1 f RGPD). Estos intereses legítimos son:
• Recopilar información sobre la gestión del conocimiento relacionado con procesos internos, productos y servicios.
• Desarrollar, optimizar y mejorar nuestros productos y servicios.
• Optimizar la comunicación interna.
• Optimizar la administración.
• Efectuar trabajos de investigación.
• Gestión organizacional.
• Gestión de riesgos: p. ej. la protección contra riesgos financieros o reputacionales.
• Mantener la infraestructura, seguridad y garantía de soporte informático, así como la detección y corrección de errores.
• Finalmente, cumplir con los requisitos legales fuera del EEE.
• Cuando hayamos solicitado su consentimiento para el procesamiento de sus datos personales, su consentimiento (Art. 6.1 y Art. 9.2 del RGPD).

Siempre puede retirar su consentimiento. Puede retirar su consentimiento para todo el procesamiento de datos o para fines individuales a elección de usted. La retirada del consentimiento no afectará la legalidad del procesamiento basado en el consentimiento hasta el momento de su retirada. Puede retirar su consentimiento enviando un correo electrónico a nuestro Delegado de Protección de Datos.

Compartimos sus datos

Compartimos sus datos con otras entidades dentro del Grupo Fresenius para realizar la campaña en toda la Unión Europea donde se celebran los Expression Days de Fresenius Kabi. Estas entidades pueden estar localizadas mundialmente en países donde el grupo FreseniusKabi está activo (consulte la lista de las ubicaciones en: https://www.fresenius-kabi.com/entities). Los datos se compartirán solo en caso de estricta necesidad.

Nos servimos de otras organizaciones como proveedores de servicios contratados que nos prestan ayuda en la realización de la campaña, por ejemplo, para poner a su disposición el sitio web de Expression Days. En algunos casos, estas organizaciones tienen acceso parcial o total a sus datos para realizar las tareas para las que están contratadas. Las organizaciones que nos brindan su colaboración son:

- Antes del 25 de noviembre de 2020: emotive (Agency) Ltd., 57 Rathbone Place, Holden House, Londres, W1T 1JU, Reino Unido, y desde el 25 de noviembre de 2020: Medicom Group Limited, alias Havas Life Medicom, Havas House Hermitage Court, Hermitage Lane, Maidstone, Kent, Inglaterra, ME16 9NT («Havas»). Havas hace uso de Vivid Atom Limited ubicada en The Old School House, Bridge Road, Hunton Bridge, Kings Langley, WD4 8SZ. Esta organización proporciona el alojamiento del sitio web.

Dado que Havas y Vivid Atom tienen su centro de operaciones en el Reino Unido, es decir, fuera de la Unión Europea (UE), del Espacio Económico Europeo (EEE) o de un país que figura en la lista de la Comisión de la UE como país con un nivel de protección adecuado, las garantías apropiadas se establecen mediante las cláusulas contractuales tipo emitidas por la Comisión Europea, establecidas entre Fresenius Kabi (responsable del tratamiento de datos) y Havas (encargado del tratamiento de datos fuera de la UE).

No compartimos la información con otras organizaciones, a menos que tal acción sea legalmente requerida.

Transmisión internacional de datos

Podemos transferir sus datos personales parcial o totalmente a los destinatarios del grupo Fresenius y a otras organizaciones, como proveedores de servicios de comisiones en países que no sean Estados miembros de la Unión Europea o de organizaciones internacionales, para los fines mencionados anteriormente.

La Comisión Europea ha determinado que debe existir un nivel adecuado de protección de datos que equivalga al nivel de protección de datos dentro de la Unión Europea para los siguientes países / organizaciones internacionales en los que están establecidas las entidades de Fresenius y otras organizaciones: Argentina, Canadá, Nueva Zelanda, Suiza o Uruguay.

Con respecto a la referida transmisión internacional de datos a terceros países para los cuales la Comisión Europea no ha establecido que exista un nivel adecuado de protección de datos, hemos proporcionado la protección adecuada para asegurar sus datos personales en un grado que iguale el nivel de protección de datos en la Unión Europea.

Estas medidas de protección son las siguientes:

• Cláusulas Contractuales Tipo emitidas por la Comisión Europea.
• Acogida al Escudo de Privacidad entre la UE y EE. UU.

Puede obtener una copia de estas cláusulas contractuales tipo en línea de nuestro Delegado de Protección de Datos en línea, utilizando los datos de contacto que se indican a continuación.

¿Durante cuánto tiempo conservamos los datos?

En general, almacenamos sus datos personales durante el tiempo que sea necesario para la consecución de los fines para los que fueron recogidos, es decir, la realización de la campaña Expression Day, que incluye la exposición de sus entregas hasta el final de 2025 en el sitio web de Expression Days, así como durante la duración de los periodos de conservación legales, si la legislación dicta periodos de conservación más largos. Posteriormente, sus datos personales serán eliminados.

Solicitudes, consultas y quejas

Dependiendo de la situación, tiene los siguientes derechos en relación con sus datos personales:

Derecho de acceso

Tiene derecho a solicitar en cualquier momento información sobre qué datos personales sobre usted procesamos.

Derecho a la rectificación de datos incorrectos

Si sus datos personales son inexactos, tiene derecho a corregirlos sin demora indebida.

Derecho de eliminación

En ciertas situaciones, tiene derecho a solicitar la eliminación de sus datos personales. En particular, puede solicitarnos que eliminemos datos personales si:

• Ya no son necesarios para los fines para los cuales fueron recolectados o procesados;
• Los datos personales han sido procesados ​​ilegalmente;
• Usted se opone al procesamiento y no existen motivos legítimos imperiosos para el procesamiento;
• Los datos personales deben borrarse debido al cumplimiento de una obligación legal en la legislación de la Unión Europea o de un Estado miembro a la que estamos sujetos;
• O usted retira su consentimiento en el que se basa el procesamiento y no hay otro motivo legal para el procesamiento.

Derecho a restricción del procesamiento de datos

Tiene derecho a obtener de nosotros una restricción en el procesamiento de datos, siempre que sea aplicable uno de los siguientes supuestos:

• En caso de que usted ponga en cuestión la precisión de los datos personales, el procesamiento estará restringido durante un periodo que nos permitirá verificar la precisión de los datos personales.
• El procesamiento es ilegal y usted se opone a la eliminación de los datos personales y solicita la restricción de su uso.
• Ya no necesitamos los datos personales con el objeto de su procesamiento, pero usted nos solicita que los conservemos para el establecimiento, el ejercicio o la defensa de sus derechos legales.
• Se ha opuesto al procesamiento de los datos y está pendiente la verificación de si nuestros intereses legítimos anulan los suyos.

Derecho a la portabilidad de datos

De acuerdo con el art. 20 RGPD tiene derecho a recibir una copia de los datos personales sobre sí que usted mismo nos ha proporcionado, en un formato estructurado, de uso común y legible por máquina.

Derecho de oposición

De conformidad con el art. 21 RGPD, tiene derecho a oponerse en cualquier momento, en base a su situación particular, al procesamiento de los datos personales que le conciernen basado en nuestro interés legítimo (Art. 6.1 f RGDP). Dejaremos de procesar sus datos personales a menos que demostremos motivos legítimos convincentes para el procesamiento que anulen sus intereses, derechos y libertades o el procesamiento tenga el propósito de establecer, ejercer o defender derechos legales.

En todos los casos anteriores, póngase en contacto con nuestro Delegado de Protección de Datos, utilizando los datos de contacto que se indican a continuación.

Derecho a presentar una queja

También tiene derecho a presentar una queja ante una autoridad auditora. La autoridad de auditoría responsable de FreseniusKabi es:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Presse- und Öffentlichkeitsarbeit

Gustav-Stresemann-Ring 1

65189 Wiesbaden

Requisitos para proporcionar datos personales

Es posible que tenga que facilitarnos sus datos personales para participar en la campaña Expressions Day. Si no nos facilita sus datos personales, es posible que no pueda participar en la campaña.

Toma de decisiones automatizada

La toma de decisiones automatizada (Art. 22.1, 2 RGDP) se establece de acuerdo con nuestra obligación de llevar a cabo un procedimiento de control de sanciones. Asimismo, puede ser necesario para participar en la campaña Expressions Day. La consecuencia de ello puede ser la denegación de la participación en la campaña.

Más información para situaciones específicas y contacto

También podemos procesar sus datos personales en diferentes contextos, como p. ej. al visitar nuestro sitio web. Consulte la información específica sobre el procesamiento de sus datos personales en estas situaciones.

Si desea plantear alguna consulta sobre la protección de datos en FreseniusKabi, contacte con nosotros en dataprotectionofficer@fresenius-kabi.com.

Supervisor, Representante y Contacto

Supervisor:

El supervisor y la entidad responsable del procesamiento de datos personales es:

Fresenius Kabi AG y sus filiales («Fresenius Kabi»).

Puede encontrar una lista de las subsidiarias de Fresenius Kabi visitando: https://www.fresenius-kabi.com/entities

Terre Bonne Business Park

Route de Crassier 23 - Bâtiment A3

CH - 1262 Eysins

www.fresenius-kabi.com

Teléfono: +41223076100

Correo electrónico:biosimilars@fresenius-kabi.com

El representante de Fresenius Kabi SwissBioSim GmbH en la UE es:

Fresenius Kabi AG

Delegado de Protección de Datos

Else-Kröner-Straße 1

61352 Bad Homburg

Alemania

Teléfono: +49 6172 686 0

Correo electrónico: communication@fresenius-kabi.com

Delegado de Protección de Datos:

Hemos designado a un Delegado de Protección de Datos para todo el grupo. Para todas las solicitudes y consultas relacionadas con sus datos personales, puede ponerse en contacto con nuestro delegado de protección de datos en las siguientes señas:

FreseniusKabi AG

Data ProtectionOfficer

Else-Kröner-Straße 1

61352 BadHomburg

Alemania

Correo electrónico: dataprotectionofficer@fresenius-kabi.com

Modificaciones de esta Información sobre la protección de datos

Dado que nuestra recopilación y procesamiento de sus datos pueden modificarse con el tiempo, es posible que también modifiquemos la presente Información sobre la protección de datos con el fin de reflejar siempre correctamente nuestras prácticas de procesamiento de datos. Le recomendamos que la revise esporádicamente.