Información general de protección de datos

Responsable del Tratamiento o Responsable

El “Responsable” es la persona física o jurídica, autoridad pública, servicio u otro organismo que, solo o junto con otros, determina los fines y medios del tratamiento de datos personales.

Tratamiento de datos por cuenta del Responsable

El “tratamiento de datos por cuenta del Responsable” es un caso especial de tratamiento de datos en el que la recogida, tratamiento o uso de datos personales es realizada por un encargado de tratamiento de acuerdo con las instrucciones del responsable establecidas en un contrato.

Licitud del tratamiento

Cualquier tratamiento de datos personales requiere una base de licitud. Son bases de licitud: el consentimiento del interesado, la ejecución de un contrato, el cumplimiento de una obligación legal, la protección de intereses vitales del interesado, el cumplimiento de una misión realizada en interés público o en el ejercicio de poderes públicos conferidos al responsable, la satisfacción de intereses legítimos perseguidos por el responsable o un tercero. También, hay otros bases de licitud para el tratamiento de categorías especiales de datos.

Dato Personal

Dato personal se refiere a toda información sobre una persona física identificada o identificable. Se considera persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como, por ejemplo,

• nombre e identificación (por ejemplo, fecha de nacimiento, DNI),
  
• datos de contacto (ejemplo, dirección postal, correo electrónico, número de teléfono),
• características físicas (por ejemplo, altura, peso, color del pelo, huella digital), o
• cualquier otro dato (por ejemplo, datos de localización, datos de uso, acciones, declaraciones, juicios de valor, trayectoria profesional, datos bancarios, etc.).

Tratamiento

“Tratamiento” significa la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción de datos personales con independencia de que el tratamiento se efectúe o no por medios automatizados.

Seudonimización

En el caso de la “seudonimización”, el nombre o cualquier otra característica de identificación se sustituyen por un seudónimo (por ejemplo, un número) con la finalidad de evitar la identificación del interesado o dificultar su reidentificación. Mediante la seudonimización, los datos personales de un interesado solo pueden identificarse recurriendo a información adicional.

Destinatario

“Destinatario” se entiende cualquier persona física o jurídica, autoridad pública, servicio u otro organismo al que se comuniquen datos personales.

Categorías especiales de datos personales

Las “categorías especiales de datos personales” incluyen datos especialmente sensibles, como los datos de salud, biométricos, genéticos y convicciones religiosas.

Terceros países

Son “terceros países” en el RGPD aquellos países no pertenecientes a la Unión Europea (UE) o al Espacio Económico Europeo (EEE).

Responsable:

B. Braun Medical, S.A.U. (B. Braun)

Carretera de Terrassa, 121

08191 Rubí - España

Tel.:+34 93 586 62 00

Correo electrónico: comunicacion.corporativa@bbraun.com

La responsabilidad de acuerdo con la normativa de protección de datos depende de la empresa del Grupo B. Braun en España en que esté en contacto o trabaje. Puede encontrar información más detallada en el apartado de protección de datos.

Si no tiene claro a quién debe dirigirse, puede ponerse en contacto con B. Braun en cualquier momento utilizando los datos de contacto facilitados.

Si tiene alguna pregunta sobre la protección de datos, puede ponerse en contacto con el responsable de protección de datos:

Departamento Protección de Datos

Carretera de Terrassa, 121

08191 Rubí

Tel: +34 93 586 62 00

Correo electrónico: dpd.es@bbraun.com

Los datos personales podrán ser tratados, entre otros, para las siguientes finalidades:

• contactar con nuestros clientes o potenciales clientes o socios comerciales (en lo sucesivo, “socios comerciales”) en relación con los productos, servicios y proyectos de B. Braun.
• responder a consultas de nuestros socios comerciales.
• Gestionar la relación comercial (contractual) con nuestros socios comerciales.
• Realizar encuestas a clientes, campañas de marketing, análisis de mercado.
• Planificar, realizar y organizar eventos, por ejemplo, formación sobre productos.
• Enviar muestras, productos e información.
• Velar y mantener la protección y seguridad de nuestras instalaciones.
• Cumplir con los requerimientos legales asociados a nuestra actividad, por ejemplo, las obligaciones mercantiles y fiscales, con el fin de evitar delitos de blanqueo de capitales.
• Desarrollar productos y servicios.
• Velar por la seguridad de nuestros productos y servicios, así como de nuestra web, prevenir y detectar riesgos y delitos contra la seguridad, acciones fraudulentas u otras acciones delictivas o perjudiciales.
• Garantizar la seguridad y las operaciones informáticas del grupo.
• Cumplir los contratos existentes y para la formulación, el ejercicio o defensa de reclamaciones.

El alcance del tratamiento de los datos depende de qué datos personales son necesarios para alcanzar una finalidad específica. En la medida en que lo permita la finalidad específica, trataremos  sus datos de forma seudonimizada o anonimizada.

El tratamiento de los datos personales se fundamentará en una de las siguientes bases jurídicas (licitud):

Ejecución de un contrato (Art. 6 (1) b RGPD)

Sus datos personales podrán ser tratados para la formalización y ejecución de un contrato en el que usted es parte o para la adopción de medidas precontractuales solicitadas por usted.

Cumplimiento de una obligación legal (Art. 6 (1) c RGPD)

Sus datos personales podrán ser tratados para el cumplimiento de las obligaciones legales que nos conciernen tales como obligaciones impositivas y de facturación, regulatorias.  

Consentimiento (Art. 6 (1) a RGPD)

Su consentimiento será la base jurídica para el tratamiento de sus datos personales para la finalidad detallada en la correspondiente solicitud de consentimiento.

En cualquier momento puede retirar su consentimiento con efectos para el futuro. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada.

Interés legítimo (Art. 6 (1) f RGPD)

El tratamiento de sus datos personales se podrá llevar a cabo sobre la base del interés legítimo del responsable del tratamiento o de un tercero siempre y cuando se cumplan los requisitos siguientes:

• B. Braun o un tercero tengan un interés legítimo en el tratamiento,
• el tratamiento sea necesario para lograr el interés legítimo, y
  
• sus intereses, derechos y libertades fundamentales que requieren la protección de datos personales no prevalezcan sobre nuestro interés legítimo.

Sus datos personales podrán ser comunicados a otras empresas del Grupo B. Braun en la medida que resulte necesario para cumplir con los fines del tratamiento o para fines administrativos internos.

También podrán ser comunicados a terceros, es decir, a entidades ajenas a B. Braun, como, por ejemplo, administraciones y organismos públicos cuando así lo exija la legislación fiscal, laboral, de Seguridad Social o cualquier otra que fuera aplicable.

Y, a empresas encargadas de tratamiento de datos como colaboradores o proveedores que prestan servicios a B. Braun tales como servicios informáticos, telecomunicaciones, marketing a los que obligamos mediante la formalización de  un contrato de acuerdo con el RGPD. Los encargados del tratamiento tratarán los datos personales únicamente siguiendo nuestras instrucciones y para una finalidad específica. 

Como grupo con actividad internacional, también podemos tratar sus datos personales en países fuera de la UE o del EEE (“terceros países”). Si es necesaria una transferencia a estos países, la transferencia sólo tendrá lugar si

• existe una decisión de adecuación de conformidad con el art. 45 del RGPD o se aplican las garantías apropiadas de conformidad con el art. 46 del RGPD (por ejemplo, cláusulas contractuales tipo aprobadas por la Comisión Europea),
• es necesaria para la celebración o ejecución de un contrato,
  
• usted ha dado su consentimiento explícito,
  
• para la formulación, el ejercicio o la defensa de reclamaciones,
• existe cualquier otra excepción de conformidad con el art. 49 RGPD.

De conformidad con el principio de minimización de datos, sólo transferimos los datos personales que son necesarios para el cumplimiento de los fines del tratamiento.

Los datos personales proporcionados se conservarán en base a los siguientes criterios:

• obligación y plazos legales de conservación.
• Duración de la relación contractual establecido entre las partes.
• Plazo de prescripción de las responsabilidades legales que pudieran derivarse de la relación contractual establecida entre las partes.  

En el marco de una relación comercial (contractual) y/o de colaboración, usted deberá facilitarnos los datos personales que sean necesarios para poder formalizar y ejecutar el objeto del acuerdo y los que estemos legalmente obligados a recabar. Sin estos datos personales, por lo general no podremos alcanzar la finalidad prevista ni entablar la relación comercial y/o de colaboración.

No adoptamos decisiones basadas únicamente en  un tratamiento automatizado a que hace referencia el art. 22 RGPD. De producirse este tratamiento, le informaremos convenientemente de ello y de su derecho a oponerse a la adopción de decisiones individuales automatizadas.

De acuerdo con el RGPD, usted puede ejercitar en cualquier momento los siguientes derechos:

• Acceso. Puede solicitar información sobre los datos personales que tratamos de conformidad con lo dispuesto en el art. 15 RGPD.
• Rectificación: Tiene derecho a solicitar la rectificación de sus datos si éstos son inexactos (art. 16 RGPD).
• Supresión, limitación y oposición del tratamiento: Si se cumplen los requisitos legales, puede solicitar la supresión de sus datos personales, así como la limitación u oposición al tratamiento (art. 17, 18 y 21 RGPD).
• Portabilidad. Tiene derecho a solicitar la portabilidad de sus datos (art. 20 RGPD) siempre que haya dado su consentimiento al tratamiento de datos, exista un contrato de tratamiento de datos y el tratamiento de datos se realice mediante procedimientos automatizados.
• También tiene derecho a presentar una reclamación en materia de protección de datos ante la autoridad de control.

Tenga en cuenta que las obligaciones legales a que está sujeto el responsable del tratamiento pueden implicar que sus datos no puedan suprimirse de forma permanente o que solo puedan suprimirse transcurrido un determinado periodo de tiempo.

Para el ejercicio de sus derechos, póngase en contacto con nosotros a través de “Responsable del tratamiento y persona de contacto”.

Derecho de oposición (art. 21 RGPD)

Derecho individual de oposición

Tiene derecho a oponerse en cualquier momento, por motivos relacionados con su situación particular, al tratamiento de sus datos personales basado en el art. 6 (1) f RGPD incluida la  elaboración de perfiles. Si se opone al tratamiento, dejaremos de tratar sus datos personales salvo que acreditemos la existencia de motivos legítimos imperiosos para el tratamiento de sus datos personales y éstos prevalezcan sobre sus intereses, derechos y libertades, o para la formulación, el ejercicio o la defensa de reclamaciones.

Derecho de oposición con fines de mercadotecnia directa

Podemos utilizar sus datos personales para fines de mercadotecnia directa. Tiene derecho a oponerse en cualquier momento al tratamiento de sus datos personales con fines de mercadotecnia directa incluida la elaboración de perfiles en la medida en que esté asociada a dicha finalidad. Si se opone al tratamiento, dejaremos de tratar sus datos personales para estos fines. 

Para obtener más información sobre cómo se tratan sus datos personales en el contexto de un proceso de selección, consulte la política de privacidad de la bolsa de trabajo global (Global Job Market) o la política de privacidad.

Tratamos datos personales cuando se contacta con nosotros a través de un formulario de contacto o una dirección de correo electrónico. En estos casos, solicitaremos su consentimiento para el tratamiento de datos personales con la finalidad de atender su solicitud.  

Finalidad y legitimación

La finalidad del tratamiento es gestionar la  solicitud y la posterior comunicación. La base jurídica del tratamiento es el interés legítimo (artículo 6, apartado 1, letra f RGPD) que se deriva de los fines antes mencionados, y/o su consentimiento (art. 6 (1) a RGPD).

La base jurídica del tratamiento será la ejecución de un contrato (art. 6 (1) b RGPD) cuando el motivo del contacto sea s la formalización de un contrato en la que usted es parte.

Categorías de datos

Se detalla en el propio formulario de contacto los datos personales objeto de tratamiento. Entre otros:

• Datos identificativos (por ejemplo, nombre, dirección).
• Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
• Información sobre su solicitud.

Plazo de conservación

Los datos se conservan durante el tiempo necesario para la tramitación y respuesta a la consulta. Si el motivo del contacto es la celebración de un contrato o el mantenimiento de una relación comercial con B. Braun, los datos se conservarán hasta el cumplimiento de las obligaciones contractuales y/o legales del contrato.

Destinatarios

Los datos podrán ser comunicados a otra compañía del Grupo B. Braun en la medida que resulte necesario para atender a su solicitud o consulta. 

Como empresa global, trabajamos con distribuidores en determinados países y regiones. Con el fin de proporcionar información sobre productos, terapias, soluciones o eventos de B. Braun, con fines promocionales, para contactar  con usted o atender a su consulta, comunicaremos, con su consentimiento, los datos personales a estos socios externos para que puedan ponerse en contacto con usted. Nuestros socios comerciales trabajan a escala regional, lo que significa que sus datos sólo se transmiten al socio comercial con el que trabajamos en su región.

Con la finalidad de mejorar continuamente nuestros productos y servicios, realizamos encuestas de satisfacción a nuestros clientes.

Finalidad y legitimación

La finalidad de este tratamiento es la gestión de encuestas y cuestionarios a nuestros clientes. El tratamiento de los datos personales se fundamenta en las bases jurídicas siguientes:

• consentimiento (art. 6 (1) a RGPD),
• nuestro interés legítimo (art. 6 (1) f RGPD) a fin de recabar información sobre la experiencia de nuestros contactos y mejorar continuamente nuestros productos y servicios,
  
• ejecución de un contrato (art. 6 (1) b RGPD).
  

Categoría de datos

• Nombre, dirección, correo electrónico, número de teléfono y comentarios y,
• otros datos que nos pueda facilitar al cumplimentar una encuesta. En cada encuesta, se le informará previamente de la finalidad del tratamiento.
  

Al cumplimentar la encuesta, se solicita que introduzca comentarios en un campo de texto libre. Recomendamos que no introduzca datos personales sobre usted ni sobre ninguna otra persona.

Plazo de conservación

Los datos se conservarán por un plazo de dos años desde la fecha que haya rellenado el cuestionario, transcurrido este período se procederá a su supresión. Sus datos serán tratados dentro de la UE.

Destinatarios

Los datos personales podrán ser comunicados a terceros (encargados del tratamiento) en el supuesto que B. Braun contrate algún servicio relacionado con esta finalidad.

Finalidad y legitimación

La finalidad del tratamiento es el mantenimiento de contactos con fines comerciales. El tratamiento de los datos se basa en el interés legítimo (artículo 6 (1) f RGPD) de B. Braun a fin de mantener los contactos surgidos en el curso de transacciones comerciales más allá del contacto inicial y utilizarlos para establecer una relación comercial y permanecer en contacto con usted para esta finalidad.

Categoría de datos

Los datos objeto de tratamiento son:

• nombre, título, función
• entidad
• datos de contacto de la empresa
• dirección de la empresa
• dirección de correo electrónico de la empresa, número de teléfono.

Plazo de conservación  

Los datos personales se conservarán mientras se mantiene la relación comercial salvo oposición al tratamiento por parte del interesado. En este caso, solo se conservarán durante el tiempo que estemos obligados legalmente. Suprimiremos los datos de contactos comerciales cuando no exista contacto comercial dentro de un período de tiempo determinado.

Destinatarios

Los datos personales son tratados en un sistema  de Gestión de Relación con los clientes central (Customer Relationship Management o CRM en inglés). Esto significa que B. Braun puede comunicar los datos a otras compañías dentro del Grupo B. Braun si fuera necesario y también a terceros como prestadores de servicios.

De acuerdo con el principio de minimización de datos solo se comunicarán los datos personales que fueran necesarios para los fines del tratamiento.

Garantizamos una protección adecuada de los  datos cuando éstos se transfieren a otras empresas, proveedores de servicios u otras entidades fuera de la UE. Los riesgos asociados a la transferencia de datos personales a terceros países se pueden encontrar en la parte general de este aviso de privacidad en “Transferencia a terceros países”.

Utilizamos los datos de contacto para enviar información sobre productos, servicios o eventos que puedan ser de su interés.

Finalidad y legitimación

La finalidad del tratamiento es mantenerle informado sobre los productos, servicios o eventos de B. Braun que puedan ser de su interés. El tratamiento de los datos (licitud) se basa en:

• su consentimiento (art. 6 (1) a RGPD) o
• nuestro interés legítimo (art. 6 (1) f RGPD) que no es otro que mantenerle informado sobre nuestros productos y servicios para establecer y mantener una relación con el cliente observándose en todo momento la normativa de publicidad aplicable.

Categoría de datos

En este contexto, los datos personales que tratamos son:

• por correo electrónico: nombre, cargo, función, institución, departamento, dirección y dirección de correo electrónico
• por correo: Nombre, cargo, función, institución, departamento, dirección
• Interés personal en productos/servicios
• y/o eventos.

Plazo de conservación

Los datos se conservarán mientras no se haya retirado el consentimiento o se hubiera opuesto al tratamiento. Seguiremos tratando sus datos personales en tanto se mantenga  la relación comercial.

Destinatarios

Los datos personales son tratados en un sistema CRM central. Por lo que sus datos pueden comunicarse dentro del Grupo B. Braun si es necesario y también a terceros como prestadores de servicios (por ejemplo, proveedores de servicios informáticos).

De acuerdo con el principio de minimización de datos solo se comunicarán los datos personales que fueran necesarios para los fines del tratamiento.

Garantizamos una protección adecuada de los  datos cuando éstos se transfieren a otras empresas, proveedores de servicios u otras entidades fuera de la UE, por ejemplo, mediante la celebración de cláusulas contractuales tipo o solicitando su consentimiento. Los riesgos asociados a la transferencia de datos personales a terceros países se pueden encontrar en la parte general de este aviso de privacidad en “Transferencia a terceros países”.

Para la organización, realización y seguimiento de nuestros eventos resulta necesario el tratamiento de datos personales. Dependiendo del evento y el alcance de los servicios, se tratarán diferentes categorías de datos personales. Lea a continuación cómo tratamos sus datos personales cuando asiste o es ponente en nuestros eventos o actividades similares (en adelante, “eventos”).

Si el evento tiene lugar en nuestras instalaciones, por favor lea también la “Política de privacidad para la gestión de visitantes”.

Participantes

Finalidad y legitimación

La finalidad del tratamiento es gestionar la participación en eventos o formaciones de B. Braun. La base jurídica de este tratamiento puede  fundamentarse en:

• Interés legítimo (art. 6 (1) f RGPD) (por ejemplo, para garantizar una comunicación segura y eficiente).
• Consentimiento (art. 6 (1) a RGPD) (por ejemplo, su registro).
• Contrato (art. 6 (1) b RGPD)

Categoría de datos

Cuando se registra y participa en uno de nuestros eventos, tratamos entre otros los siguientes datos:

• Datos identificativos (por ejemplo, nombre, cargo, departamento, función, dirección, institución).
• Datos de contacto (por ejemplo, correo electrónico, números de teléfono).
• Datos del contrato (por ejemplo, objeto del contrato, duración, categoría del cliente).
• Datos de llegada y salida.
• Datos bancarios, facturas

Plazo de conservación

Se conservarán por el plazo establecido en la normativa aplicable (por ejemplo, para facturas de un máximo de 10 años) y se suprimirán después de transcurrido ese plazo. Sus datos serán tratados dentro de la UE.

Destinatarios

Los datos son tratados en un CRM central. En este sentido sus datos pueden comunicarse  dentro del Grupo B. Braun si fuera necesario para la organización, realización y seguimiento del evento.  Este puede ocurrir si participa en eventos internacionales. También puede ser necesario transmitir datos personales a terceros como prestadores de servicios.

Observamos el principio de minimización de datos y solo comunicamos los datos necesarios para alcanzar la finalidad del tratamiento.  

Garantizamos una protección adecuada de los datos cuando éstos se transmiten a otras empresas, proveedores de servicios u otras entidades fuera de la UE.

Participación activa (por ejemplo, ponentes, moderadores, asesores)

Finalidad y legitimación

Los datos personales serán tratados para gestionar la relación contractual (art. 6 (1) b del RGPD).

Categoría de datos

• Datos identificativos (nombre, título, departamento, función, dirección, institución).
• Datos de contacto (correo electrónico, números de teléfono).
• Datos del contrato (objeto del contrato, plazo, categoría del cliente).
• Datos de llegada y salida.
• Datos bancarios, facturas, historial de pagos, domicilio).

Plazo de conservación

Se conservarán por el plazo establecido en la normativa aplicable y se suprimirán después de transcurrido ese plazo. Sus datos serán procesados dentro de la UE.

Destinatarios

Los datos son tratados en un CRM central. En este sentido, sus datos pueden transmitirse dentro del Grupo B. Braun si fuera necesario para la organización, realización y seguimiento del evento o actividad. También puede ser necesario transmitir datos personales a terceros como prestadores de servicios.

Observamos el principio de minimización de datos y solo comunicaremos  los datos personales necesarios para alcanzar la finalidad del tratamiento.

Garantizamos una protección adecuada de los datos cuando éstos se transmiten a otras empresas, proveedores de servicios mediante la celebración de cláusulas contractuales estándar o solicitando su consentimiento.

Reclamación de productos e informe de acontecimientos adversos relacionados con medicamentos (farmacovigilancia)

La finalidad del tratamiento es la gestión, tramitación de reclamaciones sobre medicamentos y productos sanitarios, y farmacovigilancia. La farmacovigilancia es la detección, evaluación, seguimiento y prevención de acontecimientos adversos relacionados con medicamentos.

Finalidad y legitimación farmacovigilancia

La finalidad del tratamiento es gestionar la información sobre los posibles acontecimientos adversos en el uso de medicamentos de B. Braun a fin de proteger la salud pública, así como garantizar un alto nivel de calidad y seguridad de los medicamentos, cumpliendo con la normativa de farmacovigilancia que obliga a comunicar los efectos adversos a las autoridades sanitarias competentes.

La gestión de esta información puede conllevar la recogida de datos personales de distintas personas que nos informan sobre los efectos adversos relacionados con los medicamentos, el propio paciente o un tercero, que actúa en nombre de aquél, o bien el del profesional sanitario que atiende al paciente que sufre la reacción adversa.

Los datos personales solo se tratarán con fines de farmacovigilancia y solo cuando sea relevante y apropiado para documentar, evaluar e informar adecuadamente de dicho evento de acuerdo con la normativa aplicable en materia de farmacovigilancia. Esta información es de gran importancia para la salud pública y se utiliza para la detección, evaluación, comprensión y prevención de acontecimientos adversos y otros riesgos relacionados con nuestros medicamentos.

Finalidad: Recoger información sobre acontecimientos adversos relacionados con medicamentos u otros aspectos relacionados con la farmacovigilancia.

Legitimación: El tratamiento es necesario para el cumplimiento de las obligaciones legales que aplican en materia de farmacovigilancia a B. Braun (Buenas Prácticas de Farmacovigilancia, MPA) de acuerdo con lo dispuesto en el art. 6 (1) c y art. 9 (2) i RGPD).

Finalidades y legitimación  – Reclamaciones de productos

Cualquier información personal proporcionada a B. Braun en relación con una reclamación de producto se utilizará únicamente para esta finalidad. La información es de gran importancia para la salud pública y ésta se utilizará para evaluar la reclamación del producto, hacer un seguimiento de las consultas relacionadas y para almacenar los datos en una base de datos de reclamaciones de productos.

Finalidad: Gestionar las reclamaciones de producto (por ejemplo, evaluación de la reclamación y seguimiento de la solicitud correspondiente).

Legitimación: Este tratamiento es necesario para cumplir con las obligaciones legales aplicables a      B. Braun (art.6 (1) c y art.9 (2) i RGPD).

Categorías de datos

Los datos objeto de tratamiento pueden variar dependiendo del caso de que se trate:

Notificación de acontecimientos adversos relacionados con medicamentos

Los datos personales que pueden recogerse son:

Denunciante: nombre, datos de contacto, pertenencia a un grupo profesional.

Persona afectada por un evento adverso: datos personales sobre la salud y el historial médico en la medida en que sea necesario para el tratamiento  y evaluación del caso. Esto puede incluir datos como iniciales, edad/fecha de nacimiento, sexo, peso y altura. Los datos personales considerados sensibles por la normativa de protección de datos (como por ejemplo el estado de salud) solo se procesarán si son relevantes y necesarios para  dar respuesta, así como para cumplir con la obligación de seguridad de los medicamentos y nuestras obligaciones legales.

Reclamaciones sobre productos

Reclamante: nombre, datos de contacto, pertenencia a un grupo profesional.

En el caso de que una persona haya experimentado un deterioro de salud en relación con una reclamación de producto, se recogerán  datos personales sobre la salud y el historial médico en la medida necesaria para evaluar el caso. Esto puede incluir datos como iniciales, edad/fecha de nacimiento, sexo, peso y altura. Los datos personales considerados sensibles solo se recogerán y serán tratados si son relevantes y necesarios para dar respuesta, así como para cumplir con el propósito de cumplir con la obligación de seguridad de los medicamentos y nuestras obligaciones legales.

Plazo de conservación

Se conservarán durante al menos 15 años después de la retirada de los productos del mercado español. Así como los registros de las reclamaciones, incluidos los datos personales correspondientes.

Destinatarios

B. Braun puede compartir información personal proporcionada para esta finalidad a fin de mantener la base de datos global de farmacovigilancia y cumplir con la legislación aplicable en materia de farmacovigilancia. En este sentido, podemos comunicar datos personales a:

• Empresas del Grupo B. Braun, para analizar y evaluar el acontecimiento adverso notificado.
• Las autoridades sanitarias competentes, en relación con un (presunto) acontecimiento adverso.
• Proveedores de servicios, por ejemplo, de servicios de TI.
• Otras compañías farmacéuticas que actúen como distribuidores u otros socios licenciantes del Grupo B. Braun, si las obligaciones de farmacovigilancia para nuestro producto requieren dicho intercambio de información de seguridad.
• Cuando se publica información sobre eventos adversos (por ejemplo, en forma de estudios de casos y resúmenes). En estos casos, los datos serán anonimizados para mantener la confidencialidad de la identidad del interesado.

Además, B. Braun está obligada a comunicar a las autoridades sanitarias de todo el mundo información relacionada con los productos (art. 6 (1) c. Esto implica realizar transferencias fuera de la UE art. 6 (1) f y art. 49 (1) e RGPD).

Estos informes contienen detalles del incidente en cuestión. Los datos personales solo se incluyen en la medida en que resulte necesario para el cumplimiento de las obligaciones legales o a la atención de responsabilidades que puedan derivarse del tratamiento.

• En el caso de pacientes, sólo se recoge la edad, sexo e iniciales (cuando se indique), fecha / año de nacimiento, pero nunca el nombre del paciente.
• Para los notificadores el informe incluye el nombre, la profesión (por ejemplo, médico, farmacéutico), las iniciales o la dirección, la dirección de correo electrónico y el número de teléfono (cuando se indique). La información de contacto es necesaria para poder contactar con el notificador y obtener más información sobre los eventos adversos. Si el denunciante no desea compartir esta información con B. Braun o las autoridades, se indicará “privacidad” en el campo de nombre e información de contacto del notificador.

De ser necesario la transmisión de los datos fuera de la UE, nos aseguramos de adoptar las garantías necesarias para la protección de estos datos. 

Utilizamos herramientas de videoconferencia “Teams” (del proveedor Microsoft, USA) y “Zoom” (del proveedor Zoom Video Communications Inc., USA) para llevar a cabo eventos digitales.

Finalidad y legitimación

La base legal para el tratamiento de datos personales está determinada por el propósito específico para el cual se utiliza la plataforma respectiva y se ofrece el evento digital. Estos pueden ser:

• Realización del evento para informar a los participantes sobre temas profesionales: la base legal es nuestro interés legítimo (art. 6 (1) f RGPD).
• Realización, por ejemplo, de reuniones, formaciones y eventos a fin de cumplir con el contrato en el que es parte el interesado (art. 6 (1) b del RGPD) o el consentimiento otorgado para participar en el evento digital (art. 6 (1) a RGPD).

Categorías de datos

Las categorías de datos que se tratan dependen de la finalidad del evento digital y de la información que pueda proporcionarse antes o durante su participación en el evento (por ejemplo, uso de la función de chat):

• Metadatos de la reunión: por ejemplo, fecha, hora, ID de la reunión, números de teléfono, ubicación.
• Datos de texto: cuando se utiliza la función de chat, los comentarios se procesan para mostrarlas dentro del chat.
• Datos de audio y vídeo: Al utilizar las funciones de vídeo y audio, los datos del micrófono y/o la cámara de vídeo serán objeto de tratamiento durante la reunión. Puede apagar o silenciar la cámara o el micrófono en cualquier momento que se desee
• Archivos e información compartidos: Con la ayuda de la función “compartir”, puede compartir su pantalla o archivos con otros participantes. Todos los archivos, contenido y comentarios publicados por los usuarios se comparten con los participantes del evento digital. Estos pueden ser individuos o miembros de un equipo o canal.
• Listas de asistentes: Para determinadas finalidades como la realización de actividades de formación es necesario mantener una lista de asistentes y conservar la misma para acreditar la formación. Las herramientas de videoconferencia ofrecen la posibilidad de exportar una lista de participantes después de finalizado el evento.

Transferencia de datos

Microsoft y Zoom como encargados del tratamiento (art. 28 RGPD) acceden a los datos de acuerdo con el contrato suscrito con el responsable del tratamiento.

Microsoft y Zoom se reservan el derecho de tratar  los datos de los clientes para sus propios fines comerciales legítimos. B. Braun no tiene control alguno sobre este tratamiento de datos. En la medida en que los encargados traten datos personales para sus propios fines serán considerados responsables del tratamiento y como tales responsables del cumplimiento de toda la normativa aplicable sobre protección de datos.  Esto aplica particularmente cuando accede a los sitios web de Microsoft y Zoom o utiliza las herramientas de videoconferencia a través de su navegador. Si necesita información sobre el tratamiento de datos de Microsoft y Zoom, consulte sus políticas de privacidad.

Tratamiento de datos fuera de la Unión Europea

En principio, no hay tratamiento de datos fuera de la Unión Europea (UE), ya que hemos limitado nuestra ubicación de almacenamiento a los centros de datos en la UE. Sin embargo, no podemos excluir el enrutamiento de datos a través de servidores de Internet que se encuentran fuera de la UE. Esto puede ocurrir cuando los participantes se encuentran en un tercer país.

Medidas para proteger los datos

Los datos que se recogen durante un evento digital se cifran durante el transporte a través de Internet y, por lo tanto, están protegidos contra el acceso no autorizado de terceros. Además, se han establecido las medidas técnicas y organizativas necesarias para el tratamiento de acuerdo con el estado actual de la técnica. Entre estas medidas está, por ejemplo, la autorización de acceso y los conceptos de cifrado de extremo a extremo para líneas de datos, bases de datos y servidores.

Supresión de datos

Suprimimos los datos personales cuando no son necesarios para los fines del tratamiento teniendo en cuenta las obligaciones legales de retención de datos.

Sus derechos

Tiene derecho a obtener información sobre los datos personales relacionados con usted que son objeto de tratamiento por B. Braun. También, tiene derecho a la rectificación, supresión o limitación del tratamiento. En cualquier momento puede retirar su consentimiento con efecto para el futuro. La retirada del consentimiento no afectará a la licitud del tratamiento basada en el consentimiento previo a su retirada. Tiene derecho a oponerse al tratamiento dentro del alcance de la ley y a la portabilidad de sus datos siempre que se den los requisitos legales para ello. Finalmente, tiene derecho a presentar una reclamación ante la autoridad de control si considera que no se han atendido convenientemente sus derechos.

Grabación de eventos digitales

La base jurídica para este tratamiento (grabación de eventos digitales) es su consentimiento informado (por escrito) de acuerdo con el art. 6 (1) a RGPD, que nos otorga al asistir al evento. En el caso de que un evento digital se fuera a grabar, le informaremos previamente y de forma transparente (por ejemplo, como parte de la invitación). Además, al inicio del evento se informará de que el evento será grabado. El sistema también le informará de que el evento está siendo grabado.

La grabación se conserva durante un tipo determinado y después se suprimirá de acuerdo con la normativa de protección de datos.

En determinadas circunstancias, puede ser necesario publicar la grabación en el grupo de participantes, en la intranet o en Internet. De publicarse la grabación en la intranet o en Internet,  éstas se hacen accesibles a un público amplio. Cada espectador puede usar el contenido en Internet a su propia discreción, incluido el uso indebido, sin que esto pueda ser monitoreado, restringido por nuestra parte. Sin embargo, de acuerdo con el principio de minimización de datos, nos preocupamos, cuando publicamos grabaciones, de eliminar o anonimizar previamente los datos personales que no son relevantes para la publicación (por ejemplo, recortar el extracto del video). 

Para obtener información sobre cómo tratamos  sus datos personales cuando utiliza una de nuestras aplicaciones o sitios web, consulte la política de privacidad correspondiente.

Registro de accesos visitantes, invitados y contratistas

Sólo las personas autorizadas por las compañías del Grupo B. Braun en España pueden entrar en las instalaciones de B. Braun. Como visitante, invitado o empleado externo de la empresa, deberá proporcionar ciertos datos personales para poder acceder a nuestras instalaciones, recibiendo un pase de visitante que le da derecho a permanecer en éstas durante su visita.

Finalidad y legitimación

La finalidad del tratamiento es garantizar la seguridad de las personas, bienes e instalaciones de B. Braun. El tratamiento nos permite determinar en cualquier momento quién se encuentra en nuestras instalaciones. La base jurídica de este tratamiento es nuestro interés legítimo (artículo 6 (1) f RGPD).

Categoría de datos

Se tratan los siguientes datos:

• Nombre y apellidos
• Número de matrícula del vehículo, si procede
• Empresa para la que trabajas
• Duración de la estancia
• Su persona de contacto en nuestra empresa

Plazo de conservación

Los datos se conservarán durante el tiempo que sea necesario para lograr los fines del tratamiento o para cumplir un contrato. Los datos pueden conservarse más allá de este período por obligación legal.

Destinatarios

Los datos son comunicados a terceros prestadores de servicios como las empresas de seguridad, servicios informáticos.

Videovigilancia

Utilizamos un sistema de videovigilancia para proteger nuestras instalaciones. Las áreas de vigilancia siempre están informadas mediante cartelería adecuada.

Finalidad y legitimación: La finalidad del tratamiento de videovigilancia es preservar la seguridad de las personas, bienes e instalaciones de acuerdo con el interés legítimo (art. 6 (1) f RGPD).

Plazo de conservación: Un mes como máximo  a contar desde la fecha de su captación, salvo cuando hubieran de ser conservados para acreditar la comisión de actos que atenten contra la integridad de las personas, bienes o instalaciones.

Destinatarios: Los datos podrán ser comunicados a las Fuerzas y cuerpos de seguridad del Estado en caso de que se haya cometido algún tipo de ilícito.