moje Konto – rejestracja

Dane Osobowe będą przetwarzane w następujących celach:

• zarządzanie kontem użytkownika,
• umożliwienie dostępu do usług portalu https://www.jnjvisioncare.pl
• prowadzenie działań edukacyjnych i marketingowych, w tym przekazywanie informacji o produktach J&J, w tym informacji handlowo-marketingowych, prezentowanie użytkownikowi oferty edukacyjnej i szkoleniowej kierowanej do przedstawicieli zawodów medycznych, przedstawianie użytkownikowi propozycji udziału w projektach i akcjach organizowanych lub współorganizowanych przez J&J, prowadzenie w środowisku medycznym badań opinii dotyczących produktów i wyrobów oferowanych przez J&J, badanie satysfakcji użytkownika z udziału w szkoleniach, konferencjach i podobnych wydarzeniach J&J.

Zakres Danych Osobowych, które będziemy przetwarzać w powyższych celach obejmuje:

• dane przekazane na podstawie formularza rejestracyjnego oraz poprzez formularze dostępne w ramach portalu https://www.jnjvisioncare.pl,
• informacje zebrane automatycznie podczas korzystania przez użytkownika z usług portalu świadczonych on-line.

Automatyczne zbieranie i wykorzystywanie informacji:

Zarówno J&J, jak i jej dostawcy usług mogą automatycznie zbierać określone informacje o użytkowniku i jego sposobach korzystania z usługi portalu. Prosimy o zapoznanie się z treścią Polityki dotyczącej plików cookie [link to policy] w celu uzyskania szczegółowych informacji dotyczących plików cookie i innych technologii monitorowania aktywności w sieci, które J&J wykorzystuje w ramach usługi portalu. Polityka dotycząca plików cookie zawiera informacje o tym, jak zablokować te technologie. Poprzez zastosowanie ustawień akceptujących stosowanie plików cookie i podobnych technologii użytkownik udziela zgodę na przetwarzanie danych zgromadzonych z ich wykorzystaniem.

Zarówno J&J, jak i jej dostawcy usług może automatycznie gromadzić i wykorzystywać dane na różne sposoby, np:

Za pośrednictwem przeglądarki użytkownika: Niektóre informacje, takie jak adres Media Access Control (MAC), typ komputera (Windows lub Mac), rozdzielczość ekranu, nazwa i wersja systemu operacyjnego oraz typ i wersja przeglądarki internetowej, są gromadzone przez większość przeglądarek. Jeżeli użytkownik uzyskuje dostęp do usługi za pośrednictwem urządzenia mobilnego, mogą być gromadzone podobne informacje, np. typ urządzenia i jego identyfikator. Informacje te są wykorzystywane w celu zapewnienia prawidłowego funkcjonowania usługi.

Adres IP: Adres IP to numer, który jest automatycznie przypisywany do komputera użytkownika przez dostawcę usług internetowych. Adres IP jest identyfikowany i automatycznie rejestrowany w plikach dziennika serwera za każdym razem, gdy użytkownik odwiedza usługę, wraz z czasem wizyty i odwiedzonymi stronami. Rejestrowanie adresów IP jest standardową praktyką i jest wykonywane automatycznie przez wiele serwisów internetowych. Adresy IP są wykorzystywane przez J&J do takich celów jak obliczanie poziomów korzystania z usługi, diagnozowanie problemów z serwerem i administrowanie usługą. Na podstawie adresu IP użytkownika możemy także wskazać jego przybliżoną lokalizację.

Informacje o urządzeniu: Aby zrozumieć, w jaki sposób użytkownik korzysta z usługi, mogą być zbierane informacje o jego urządzeniu mobilnym, takie jak niepowtarzalny identyfikator urządzenia.

Podstawa prawna przetwarzania danych

Podstawą przetwarzania Danych Osobowych jest niezbędność danych dla umożliwienia użytkownikowi korzystania z usług portalu https://www.jnjvisioncare.pl (art. 6 ust. 1 lit. b RODO), a w przypadku danych przetwarzanych w celach marketingowych prawnie uzasadniony interes J&J jakim jest marketing własnych produktów lub usług (art. 6 ust. 1 lit. f RODO), z zastrzeżeniem że działania marketingowe z użyciem urządzeń telekomunikacyjnych i automatycznych systemów wywołujących (tj. poprzez kontakt telefoniczny konsultanta lub w formie wiadomości sms/mms lub e-mail) będą prowadzone wobec użytkownika wyłącznie za jego dobrowolną zgodą, która może być odwołana w dowolnym momencie. Użytkownik udziela zgodę na stosowanie plików cookie i podobnych technologii w celu zbierania danych o jego aktywności poprzez zastosowanie ustawień akceptujących ich stosowanie. W ten sam sposób użytkownik może w dowolnym czasie wycofać swoją zgodę w tym zakresie blokując stosowanie cookies lub podobnych technologii. Zgoda nie jest wymagana jeżeli automatycznie zbierane informacje są niezbędne do dostarczenia usługi żądanej przez użytkownika.

Wycofanie w/w zgody lub zgód przez użytkownika nie będzie miało wpływu na legalność działań J&J prowadzonych na jej/ich podstawie zanim zgoda/y została/y wycofana/e.

Odbiorcy danych

Dostęp do Danych Osobowych mogą mieć upoważnieni pracownicy J&J oraz usługodawcy, którym w drodze umowy powierzono przetwarzanie Danych Osobowych na potrzeby realizacji usług (np. usług w zakresie dostarczania narzędzi IT i obsługi informatycznej) świadczonych dla J&J i ich upoważnieni pracownicy, jednak tylko w zakresie niezbędnym do prawidłowego wykonania tych usług. Oznacza to, że dostęp do Danych Osobowych mają tylko osoby, w przypadku których istnieje uzasadnienie takiego dostępu z uwagi na wykonywane zadania i świadczone usługi. Dbamy o to aby nasi pracownicy przechodzili odpowiednie szkolenia z zakresu ochrony danych osobowych poprzez zapoznawanie ich z wewnętrznymi politykami i procedurami ochrony danych lub dedykowane programy szkoleniowe. Wszystkie osoby upoważnione do przetwarzania Danych Osobowych są zobowiązane do zachowania poufności danych i ich zabezpieczenia przed ujawnieniem osobom nieuprawnionym.

Transfer danych do państw trzecich (państw spoza EOG)

Dane Osobowe mogą być przechowywane i przetwarzane w każdym kraju, w którym J&J posiada oddział lub dostawców usług, w tym w krajach poza krajem zamieszkania użytkownika, włączając w to Stany Zjednoczone, w których mogą obowiązywać inne przepisy dotyczące ochrony danych niż w kraju użytkownika. J&J stosuje odpowiednie środki umowne i inne sposoby ochrony Danych Osobowych, gdy są one przesyłane do jej spółek stowarzyszonych lub dostawców usług w innych krajach.

Niektóre kraje spoza Europejskiego Obszaru Gospodarczego (EOG) są uznawane przez Komisję Europejską jako zapewniające odpowiedni poziom ochrony danych zgodnie ze standardami EOG (pełna lista tych krajów jest dostępna tutaj [hyperlink to the EU Commissioner’s adequacy list at http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm]. W przypadku przesyłania danych z EOG do krajów, które nie zostały wskazane jako zapewniające odpowiednią ochronę przez Komisję Europejską, J&J wdraża odpowiednie mechanizmy ochrony danych, w tym poprzez zapewnienie, że odbiorca jest związany Standardowymi klauzulami umownymi UE, certyfikatem Tarczy Prywatności UE-USA lub zatwierdzonym przez UE kodeksem postępowania lub certyfikatem w celu ochrony danych osobowych. Użytkownik może uzyskać informację na temat tych środków, kontaktując się z Inspektorem Ochrony Danych J&J zgodnie ze wskazówkami w sekcji „Dane kontaktowe” poniżej.

Okres przechowywania danych

J&J przechowuje Dane Osobowe HCP zgodnie z następującymi zasadami:

• w celach wskazanych na wstępnie niniejszej informacji związanych z rejestracją konta użytkownika i świadczenia usług portalu - do czasu usunięcia konta użytkownika,
• w celu dostarczania informacji o produktach J&J, w tym informacji handlowo-marketingowych w formie wiadomości e-mail – do czasu wycofania zgody na taką formę komunikacji.

W przypadku, w którym dane użytkownika stanowią dowód w postępowaniu prowadzonym na podstawie prawa lub J&J powziął wiadomość, iż mogą one stanowić dowód w postępowaniu, powyższe terminy ulegają przedłużeniu do czasu prawomocnego zakończenia postępowania. W takim przypadku dane będą przetwarzane w ramach realizacji prawnie uzasadnionego interesu J&J jakim są cele dowodowe na potrzeby prowadzonego postępowania, a także ustalenie lub dochodzenie roszczeń (podstawa prawna art. 6 ust. 1 lit. f RODO).

Zasady gromadzenia danych

Podanie Danych Osobowych jest dobrowolne, jednak dane oznaczone jako wymagane są niezbędne dla założenia konta użytkownika i korzystania przez użytkownika z usług portalu.

Prawa użytkowników

Osoba, której dane dotyczą może skorzystać wobec J&J z następujących praw:

• prawa do żądania dostępu do swoich Danych Osobowych i uzyskania informacji na temat ich przetwarzania, a w przypadku gdyby były nieprawidłowe ma prawo do żądania ich sprostowania (zgodnie art. 15 i 16 RODO),
• prawa do żądania ograniczenia przetwarzania jej danych w sytuacjach i na zasadach wskazanych w art. 18 RODO (Podmiot danych może żądać ograniczenia przetwarzania jego danych osobowych na okres weryfikacji ich prawidłowości lub do czasu rozpatrzenia jego sprzeciwu wobec przetwarzania danych. Prawo to przysługuje także w sytuacji gdy zdaniem podmiotu danych przetwarzanie jego danych jest niezgodnie z prawem, lecz nie chce on aby dane te zostały od razu usunięte lub w przypadku gdy dane są mu potrzebne dłużej niż zakładał przyjęty okres przetwarzania, z uwagi na kwestie ustalenia lub obrony roszczeń),
• prawa do wycofania udzielonej zgody, co jednak nie będzie miało wpływu na legalność przetwarzania danych takiej osoby, które odbywało się w oparciu o tę przesłankę i miało miejsce przed skorzystaniem przez nią z prawa do wycofania zgody,
• prawa do żądania usunięcia danych zgodnie z art. 17 RODO („prawo do bycia zapomnianym”),
• prawa do przeniesienia Danych Osobowych zgodnie z art. 20 RODO, tj. do otrzymania od J&J swoich Danych Osobowych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (przez komputer), a także do żądania ich przekazania do innego administratora danych; Prawo to dotyczy tylko danych dostarczonych J&J przez osobę, której dane dotyczą i przetwarzanych na podstawie jej zgody lub w związku z zawartą z nią umową i mających postać elektroniczną,
• prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej Danych Osobowych z przyczyn związanych z jej szczególną sytuacją, w przypadku, gdy dane te są przetwarzane przez J&J w ramach realizacji swoich prawnie usprawiedliwionych interesów (zgodnie z art. 21 ust. 1 RODO),
• prawa do wniesienia w dowolnym momencie sprzeciwu wobec przetwarzania jej Danych Osobowych w celach związanych z marketingiem bezpośrednim, w zakresie, w jakim przetwarzanie danych tej osoby jest związane z takim marketingiem bezpośrednim (zgodnie z 21 ust. 2 RODO).

Ponadto osoba, której dane dotyczą ma prawo wnieść w skargę na przetwarzanie jej danych osobowych przez J&J do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul Stawki 2, 00-193 Warszawa).

Dane kontaktowe J&J oraz Inspektora Ochrony Danych

W sprawach związanych z przetwarzaniem danych osobowych oraz realizacją w/w praw można kontaktować się z J&J bezpośrednio, kierując korespondencję na adres: [email protected], bądź za pośrednictwem jej Inspektora Ochrony Danych na adres: [email protected]. Korespondencję papierową należy natomiast przesyłać na adres siedziby J&J (ul. Iłżecka 24, 02-135 Warszawa).

Ponadto osoba, której dane dotyczą, ma prawo wnieść skargę na przetwarzanie jego Danych Osobowych przez Administratora do Prezesa Urzędu Ochrony Danych Osobowych (adres: ul. Stawki 2, 00-193 Warszawa).