Ochrana súkromia (Externý výskum/IITs)

Posledná aktualizácia: apríl 2021

Vážený výskumník,

S touto politikou ochrany súkromia by sme vás chceli informovať o

osobných údajoch, ktoré zhromažďujeme, ukladáme, spracovávame, blokujeme a vymazávame (spoločne označované ako 'spracovanie') ako súčasť procesu žiadosti o grant na financovanie štúdie,
na čo tieto údaje používame,
ako môžete namietať alebo odvolať svoj súhlas s použitím týchto údajov a
o ďalších právach, ktoré máte ako subjekt údajov a ako ich môžete uplatniť.

1. Kto je zodpovedný za spracovanie údajov a kto je kontaktnou osobou pre otázky týkajúce sa spracovania údajov?

Zodpovedným subjektom za spracovanie údajov (správca údajov) v zmysle GDPR je:

Bionorica SE
Kerschensteinerstr. 11–15
92318 Neumarkt, Nemecko
Telefón: +49 (0) 9181 231-90
Fax: +49 (0) 9181 231-265
E-mail: info@bionorica.de

Nášho dôverníka pre ochranu údajov môžete kontaktovať e-mailom na adrese datenschutz@bionorica.de alebo poštou na vyššie uvedenú adresu (prosím, uveďte v riadku 'POZOR: Dôverník pre ochranu údajov').

2. Som povinný poskytnúť údaje?

V rámci procesu žiadosti o grant na financovanie štúdie musíte poskytnúť len tie osobné údaje o sebe a o najdôležitejších členoch vášho navrhovaného výskumného tímu, ktoré sú potrebné pre výberový proces na financovanie štúdie, alebo ktoré sme právne povinní zhromažďovať. Bez týchto údajov zvyčajne nebudeme môcť finančne podporiť štúdiu.

3. Aké zdroje a údaje používa Bionorica SE?

Spracovávame osobné údaje, ktoré dostávame v rámci procesu žiadosti o grant na financovanie štúdie.

Osobné údaje, ktoré spracovávame, zahŕňajú najmä:

meno a ďalšie kontaktné údaje, ako je adresa, telefónne číslo a e-mailová adresa,
životopis a doklady o kvalifikácii (napr. certifikáty GxP),
odmena pre členov výskumného tímu (ako súčasť nákladovej mriežky, ktorú poskytujete),
ďalšie údaje porovnateľné s uvedenými kategóriami.

4. Účely spracovania a právny základ

Spracovávame osobné údaje v súlade s ustanoveniami Európskeho všeobecného nariadenia o ochrane údajov (EU GDPR) a nemeckého federálneho zákona o ochrane údajov (BDSG) podľa nasledujúcich právnych základov:

4.1. Na plnenie zmluvných záväzkov (čl. 6 ods. 1 písm. b GDPR)

Údaje sa spracovávajú na plnenie zmlúv uzavretých s vami alebo na realizáciu predzmluvných opatrení na vašu žiadosť (napr. posúdenie návrhu počas procesu žiadosti o grant na štúdiu).

4.2. V rámci vyvažovania záujmov (čl. 6 ods. 1 písm. f GDPR)

Ak je to potrebné, spracovávame osobné údaje nad rámec zmluvy na ochranu našich oprávnených záujmov (napr. prehľadné obchodné prehľady o výskumnom grante, doklad o kvalifikácii členov výskumného tímu).

4.3. Na základe vášho súhlasu (čl. 6 ods. 1 písm. a GDPR)

Ak ste nám udelili súhlas so spracovaním osobných údajov na konkrétne účely, toto spracovanie je zákonné na základe tohto súhlasu.

Po udelení súhlasu ho môžete kedykoľvek odvolať. To platí aj pre odvolanie vyhlásení o súhlase, ktoré nám boli dané pred nadobudnutím účinnosti GDPR. Upozorňujeme, že odvolanie vášho súhlasu nemá vplyv na zákonnosť spracovania, ktoré sa uskutočnilo až do času odvolania.

Súhlas môžete odvolať bezplatne zaslaním bezformátového vyhlásenia na kontaktnú adresu uvedenú v časti 1. Ak odvoláte svoj súhlas telefonicky, môžeme vás požiadať o dodatočný dôkaz o vašej totožnosti iným spôsobom.

4.4. Na základe právnych požiadaviek (čl. 6 ods. 1 písm. c GDPR) alebo vo verejnom záujme (čl. 6 ods. 1 písm. e GDPR)

Ako každá spoločnosť má Bionorica SE mnoho právnych povinností, ktoré si vyžadujú spracovanie osobných údajov. Ako príklady môžeme uviesť, napr., identifikačné povinnosti na prevenciu prania špinavých peňazí alebo plnenie daňových povinností a regulačných požiadaviek na dokumentáciu liečiv.

5. Kedy sa používa automatizované individuálne rozhodovanie?

V rámci procesu žiadosti o grant na financovanie štúdie vo všeobecnosti nepoužívame plne automatizované rozhodovanie podľa článku 22 GDPR. Ak tieto postupy používame v jednotlivých prípadoch, budeme vás o tom informovať samostatne, pokiaľ sme k tomu zákonom povinní.

6. Kto dostáva moje údaje?

V rámci Bionorica SE dostávajú vaše údaje tie úrady a oddelenia, ktoré ich potrebujú na splnenie našich zmluvných a právnych záväzkov. Služby, ktoré sme zamestnali, môžu tiež dostávať údaje na tieto účely, ale v rámci takzvaného spracovania údajov na základe zmluvy sú povinné dodržiavať požiadavky na ochranu údajov, ktoré sa na nás tiež vzťahujú. Môžu to byť napríklad spoločnosti v oblastiach IT služieb, logistiky, tlačových služieb a telekomunikácií, ako aj poradenské a marketingové agentúry.

Údaje odovzdávame príjemcom mimo Bionorica len v prípade, že existuje právny základ, (napr. právna povinnosť, súhlas, oprávnený záujem atď.). Napríklad v prípade spoločného výskumného grantu môžu byť osobné údaje (napr. meno, kontaktné údaje a doklad o kvalifikácii výskumného tímu) zdieľané so spolupracujúcim výskumným partnerom.

7. Sú údaje prenášané na spoločnosti v tretích krajinách alebo na medzinárodné organizácie?

Vaše osobné údaje sa vo všeobecnosti neprenášajú na tretie strany mimo Európskej únie (tretie krajiny). Avšak môže byť potrebné diskutovať o vašom návrhu s pobočkou BNO v domovskej krajine sponzora, napr. na podporu rozsiahleho rozhodovacieho procesu počas žiadosti. Dokonca aj v týchto prípadoch prenášame údaje len na orgány v krajinách mimo Európskej únie (takzvané tretie krajiny), ak okrem všeobecných požiadaviek na prenos údajov existuje rozhodnutie o primeranosti (článok 45 GDPR) alebo primerané záruky (článok 46 GDPR) a ak je to potrebné, sa prijímajú ďalšie opatrenia alebo sú splnené požiadavky článku 49 (napr. bol daný súhlas).

8. Ako dlho sú moje údaje ukladané?

Vaše osobné údaje spracovávame len tak dlho, ako je to potrebné na splnenie vyššie uvedených účelov spracovania. Keď už údaje nie sú potrebné na tento účel, sú vymazané, pokiaľ ich ďalšie spracovanie nie je potrebné - na obmedzenú dobu - na nasledujúce účely:

plnenie povinností uchovávania podľa obchodného a daňového práva: mali by byť spomenuté nemecký obchodný zákonník (HGB) a nemecký zákon o praní špinavých peňazí (GwG). Tam predpísané obdobia uchovávania a dokumentácie môžu byť až desať rokov.
zachovanie dôkazov v kontexte zákona o premlčaní. Podľa článkov 195 a nasl. nemeckého občianskeho zákonníka (BGB) môžu byť tieto zákonné lehoty premlčania až 30 rokov, pričom normálna lehota premlčania je tri roky.

Ak vaša navrhovaná štúdia nie je oprávnená na financovanie, osobné údaje budú vymazané šesť mesiacov po našom konečnom rozhodnutí, s výnimkou vášho mena a kontaktných údajov, ktoré ukladáme po dobu piatich rokov. V prípade schválenia grantu ukladáme alebo spracovávame údaje po dobu desiatich rokov po ukončení štúdie.

9. Aké práva mám ako subjekt údajov?

Ako subjekt údajov máte právo na prístup podľa článku 15 GDPR, právo na opravu podľa článku 16 GDPR, právo na vymazanie podľa článku 17 GDPR, právo na obmedzenie spracovania podľa článku 18 GDPR a právo na prenosnosť údajov podľa článku 20 GDPR. V súvislosti s právom na prístup a právom na vymazanie sa uplatňujú obmedzenia stanovené v článkoch 34 a 35 BDSG. Máte tiež právo podať sťažnosť u príslušného dozorného orgánu pre ochranu údajov (článok 77 GDPR v spojení s článkom 19 BDSG).

Máte tiež právo namietať podľa čl. 21 GDPR. Môžete kedykoľvek bez udania dôvodu namietať spracovaniu osobných údajov na základe čl. 6 ods. 1 písm. e alebo f GDPR.