RGPD

1. Información general
a) Introducción
Las siguientes declaraciones son proporcionadas por Alliance Healthcare S.R.O. con sede central en Podle Trati 624/7, 108 00 Praga 10, n.º de identificación: 14707420, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, sección C, inserto 87837 (en lo sucesivo, «Alliance Healthcare»), para informar sobre el tratamiento de datos personales, en particular en relación con la relación contractual con sus compradores/clientes, especialmente los operadores de farmacias al firmar la documentación contractual con los clientes o establecer su acceso a la zona de clientes en Alliance Healthcare sitio web (en lo sucesivo, «Documentación contractual»).

Los datos personales se refieren a cualquier información sobre una persona física identificada o identificable (como nombre y apellidos, dirección, número de teléfono o dirección de correo electrónico, etc.).

Además, Alliance Healthcare presenta e informa a sus compradores/clientes/solicitantes principalmente sobre qué datos personales se tratan en relación con la Documentación contractual, los fines de este tratamiento y sus derechos, es decir, los derechos de los compradores/clientes/solicitantes con respecto a dicho tratamiento de acuerdo con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos y por la que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) (en lo sucesivo, «RGPD»).

b) Responsable del tratamiento
Alliance Healthcare es «responsable del tratamiento» (artículo 4.7 del RGPD) para cualquier tratamiento de datos en relación con la Documentación contractual y, por tanto, es responsable del tratamiento de los datos personales pertinentes de los compradores/clientes/candidatos. Si un comprador/cliente/solicitante tiene alguna pregunta, solicitud u otro comentario sobre el tratamiento de sus datos personales, puede ponerse en contacto con Alliance Healthcare en cualquier momento utilizando los siguientes datos de contacto:
Alliance Healthcare S.R.O., Podle Trati 624/7, 108 00 Praga 10
Dirección de correo electrónico: GDPR@a-h.cz

2. Información relativa al tratamiento de datos personales
a) Categorías de datos tratados por Alliance Healthcare en relación con la documentación contractual:

• Datos sobre el comprador/cliente/solicitante: nombre comercial, domicilio social/dirección comercial, número de identificación (n.º de ID), datos de contacto (p. ej., número de teléfono, dirección de correo electrónico), información de cuenta bancaria, información fiscal (p. ej., número de identificación fiscal) y otros datos proporcionados por el comprador/cliente/solicitante durante la vigencia de la Documentación contractual;
• Datos sobre las personas de contacto del comprador/cliente/solicitante: datos de contacto (por ejemplo, nombre y apellidos de la persona de contacto, puesto de trabajo, número de teléfono del trabajo, dirección de correo electrónico del trabajo, etc.).

b) Finalidades y Base Jurídica para el Tratamiento en virtud de la Documentación Contractual:

• Datos sobre el comprador/cliente/solicitante: Alliance Healthcare procesa datos sobre el comprador/cliente/solicitante con el fin de cumplir con la Documentación contractual. Este tratamiento se basa en el artículo 6.1b del RGPD. Además, Alliance Healthcare procesa datos sobre el comprador/cliente/solicitante para la identificación del comprador/cliente/solicitante, para evaluar la idoneidad financiera del comprador/cliente/solicitante, para preparar y hacer cumplir las reclamaciones, para proporcionar apoyo/servicios al comprador/cliente/solicitante, para estadísticas internas y gestión de riesgos, para el cumplimiento de la normativa y para fines de seguridad de los datos, el cálculo de bonificaciones y la ejecución de órdenes de transferencia. Este tratamiento se basa en el artículo 6.1f del RGPD. Estos fines están estrechamente relacionados con el cumplimiento de la Documentación Contractual y representan el interés comercial legítimo legal y económico de Alliance Healthcare. Además, Alliance Healthcare puede procesar los datos del comprador/cliente/solicitante si el procesamiento es necesario para cumplir con una obligación legal, por ejemplo, para informar a las autoridades (fiscales). En este caso, el tratamiento se basa en el artículo 6.1c del RGPD.
• Datos sobre las personas de contacto del comprador/cliente/solicitante: Con el fin de cumplir con la Documentación contractual, es necesario que Alliance Healthcare procese datos sobre las personas de contacto del comprador/cliente/solicitante (por ejemplo, empleados) hasta cierto punto, por ejemplo, para comunicarse con las personas de contacto dentro de la Documentación contractual. Este tratamiento se lleva a cabo sobre la base del artículo 6.1f del RGPD. Es un interés legítimo de Alliance Healthcare tratar los datos sobre las personas de contacto del comprador/cliente/solicitante con el fin de cumplir con la Documentación contractual, incluso si ellos mismos no son parte contractual ya que, de lo contrario, no sería posible cumplir con la Documentación contractual.

c) Comunicación con compradores/clientes/solicitantes a través del centro de llamadas o sitio web
Un comprador/cliente o un tercero puede ponerse en contacto con Alliance Healthcare sin ninguna relación contractual o de otro tipo con Alliance Healthcare a través de i) el centro de llamadas y las líneas telefónicas que figuran en el sitio web www.a-h.cz o directamente a través de ii) el sitio web especial www.alphega.cz como se especifica a continuación, o iii) la zona de clientes de Alliance Healthcare como se especifica a continuación.

Si se contacta con Alliance Healthcare a través del centro de llamadas, siempre se informa a la persona que llama al comienzo de cada llamada que la llamada puede ser monitorizada o grabada. Alliance Healthcare conserva todo el registro de llamadas, y el período de retención del registro de llamadas depende del propósito y el asunto de la llamada. En este caso, los datos personales facilitados por la persona que llama serán tratados por Alliance Healthcare, en particular en la medida especificada en el artículo 2a de esta información.

Si un comprador/cliente o un tercero se pone en contacto con Alliance Healthcare sin ninguna relación contractual a través del sitio web www.alphega.cz o la zona de clientes de Alliance Healthcare, que están destinados principalmente a la comunicación entre AH y los operadores de farmacias, se tratarán los datos personales que el comprador/cliente o un tercero haya facilitado o adjuntado en los archivos adjuntos del sitio web o en la zona de clientes, en particular, en la medida especificada en el artículo 2a de la presente información, para las personas de contacto y sus conocimientos especializados y direcciones de contacto.

Los fines del tratamiento de datos personales son principalmente i) gestionar consultas, solicitudes, quejas, quejas u otras demandas, ii) pedir productos procesando el pedido recibido (es decir, celebrar un acuerdo de compra), reservar o presentar una queja sobre los bienes, iii) conservar posteriormente una grabación de la llamada o comunicación como prueba de que la consulta o solicitud fue entregada/procesada, se celebró un contrato de compraventa, se hizo una reserva o se reclamaron las mercancías, etc.

Los datos personales proporcionados a través de cualquiera de los medios de comunicación mencionados anteriormente y el contenido de dicha comunicación serán conservados por Alliance Healthcare solo durante el tiempo necesario para procesar la solicitud correspondiente. Si es necesario tratar datos personales durante un período más largo, se aplicarán las condiciones y plazos mencionados en la letra f) de esta información y establecidos por la legislación aplicable.

La base jurídica para el tratamiento de datos personales mencionado anteriormente es el interés legítimo de Alliance Healthcare en virtud del artículo 6.1f del RGPD, relacionado con la gestión de la solicitud pertinente o el cumplimiento del contrato pertinente en el caso de la tramitación de un pedido de entrega de bienes o prestación de servicios.

d) Monitorización de nuestras instalaciones con un sistema de cámaras
Las instalaciones de Alliance Healthcare (es decir, la sede central y los almacenes de distribución individuales) son monitorizadas continuamente por un sistema de cámaras con grabación con el fin de garantizar la seguridad de sus empleados, compradores/clientes, socios contractuales y terceros, así como para proteger su propiedad y equipo. Las áreas monitorizadas por el sistema de cámaras siempre están marcadas con pictogramas. Las grabaciones de las cámaras se proporcionan a las autoridades administrativas o a las autoridades policiales en los casos requeridos por la legislación aplicable. El tratamiento de datos personales para estos fines se basa en el interés legítimo de Alliance Healthcare en virtud del artículo 6.1f del RGPD.

e) Destinatarios de los Datos Personales
Para lograr los fines anteriores, Alliance Healthcare utiliza proveedores de servicios, es decir, como procesadores de datos de acuerdo con el artículo 28 del RGPD, como proveedores de servicios de TI, incluido el mantenimiento, proveedores de envío de correo electrónico, proveedores de impresión personalizada, etc. Estos pueden ser proveedores de servicios externos o entidades afiliadas de Alliance Healthcare ubicadas en países de la Unión Europea (UE) y del Espacio Económico Europeo (EEE), así como fuera de ellos. A través de disposiciones contractuales, Alliance Healthcare garantiza que estos proveedores de servicios procesen los datos personales de acuerdo con las leyes europeas de protección de datos para garantizar un alto nivel de protección de datos, incluso cuando los datos personales se transfieren a un país donde se tiene un nivel diferente de protección de datos y donde no existe una decisión de adecuación de la Comisión de la UE. No se realizan otras transferencias de datos personales a otros destinatarios, excepto en los casos en que Alliance Healthcare esté obligada a hacerlo por ley o lo haga de acuerdo con la documentación contractual celebrada, sino únicamente para los fines indicados en el punto (b) de este artículo. Para obtener más información acerca de las medidas de seguridad pertinentes para las transferencias internacionales de datos, póngase en contacto con Alliance Healthcare utilizando los datos de contacto proporcionados en el artículo 1(b) de esta información.

f) Suministro de datos y período de retención
El suministro de los datos especificados en el artículo 2a, en el primer párrafo de esta información es obligatorio para cumplir con la Documentación contractual. En general, Alliance Healthcare conserva los datos personales del comprador/cliente/solicitante facilitados en virtud del artículo 2a de esta información hasta que se rescinda la Documentación contractual y/o mientras Alliance Healthcare tenga un interés legítimo que le permita conservar dichos datos. En la medida en que cualquier dato personal esté sujeto a un período de retención legal, Alliance Healthcare conservará los datos correspondientes durante el período especificado en las disposiciones pertinentes de la legislación. En este segundo caso, los datos se conservarán de forma limitada y solo se permitirá el tratamiento posterior para cumplir con una obligación legal, para establecer, ejercer o defender reclamaciones legales, para proteger los derechos de otra persona o por razones de interés público significativo.

Además, los datos personales proporcionados por el comprador/cliente/solicitante o un tercero de acuerdo con el artículo 2cde esta información durante consultas, solicitudes, quejas, quejas u otras presentaciones serán procesados por Alliance Healthcare solo durante el tiempo necesario, generalmente hasta 3 años, en casos necesarios hasta 10 años (consulte la duración máxima requerida por las regulaciones legales, por ejemplo, para las normas contables y fiscales relativas a la venta de bienes o prestación de servicios) a partir del momento pertinente para el período de retención. Se considera el momento pertinente, por ejemplo, el pedido de bienes o servicios, la presentación de una queja u otra acción asociada con la necesidad de procesar datos personales. La conservación de los datos personales con el fin de cumplir con las obligaciones legales se basa en el artículo 6.1c del RGPD. Al mismo tiempo, Alliance Healthcare suele conservar los registros de las llamadas telefónicas durante un máximo de 30 días, con excepciones si la necesidad de conservar el registro de llamadas durante un período más largo se debe a la naturaleza o gravedad del objeto de la llamada o a las normativas legales aplicables.

Las grabaciones de las cámaras de acuerdo con el artículo 2d de esta información son conservadas por Alliance Healthcare durante un máximo de 30 días, excepto en los casos en que sean necesarias para defender sus reclamaciones legales o se conserven durante un período más largo de acuerdo con las regulaciones legales aplicables.

Si el tratamiento de datos personales se lleva a cabo sobre la base del consentimiento del comprador/cliente/solicitante u otro tercero, el tratamiento siempre se lleva a cabo solo durante el tiempo para el que se concedió el consentimiento o hasta que se revoque el consentimiento concedido.

3. Derechos de compradores/clientes/solicitantes y terceros
Un comprador/cliente/solicitante o un tercero, como interesado, puede ponerse en contacto con Alliance Healthcare en cualquier momento con una notificación en cualquier forma utilizando los datos de contacto proporcionados en el Artículo 1b de esta información, y en el caso de comunicación por correo electrónico a la dirección: GDPR@a-h.cz para ejercer sus derechos en virtud del RGPD. Estos derechos son los siguientes:

• el derecho a recibir información sobre el tratamiento de datos y una copia de los datos tratados (derecho de acceso, artículo 15 del RGPD)
• el derecho a solicitar la rectificación de los datos inexactos o la cumplimentación de los datos incompletos (derecho de rectificación, artículo 16 del RGPD)
• el derecho a solicitar la supresión de los datos personales y, si los datos personales han sido publicados, a informar a otros responsables del tratamiento sobre la solicitud de supresión (derecho de supresión, artículo 17 del RGPD)
• el derecho a solicitar la limitación del tratamiento de los datos (derecho a la limitación del tratamiento, artículo 18 del RGPD)
• el derecho a obtener los datos personales que le conciernen en un formato estructurado, de uso común y de lectura mecánica y a solicitar la transferencia de estos datos a otro responsable del tratamiento (derecho a la portabilidad de los datos, artículo 20 del RGPD)
• el derecho a oponerse al tratamiento de datos para detenerlo (derecho de oposición, artículo 21 del RGPD)
• el derecho a revocar el consentimiento en cualquier momento para detener el procesamiento de datos basado en ese consentimiento. La revocación del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento otorgado antes de dicha revocación (derecho a retirar el consentimiento, artículo 7 del RGPD)
• el derecho a presentar una reclamación ante una autoridad de control si el interesado considera que se han vulnerado sus derechos a la protección de datos personales (derecho a presentar una reclamación ante una autoridad de control, artículo 77 del RGPD)

1. Información general
a) IntroducciónLas siguientes declaraciones son proporcionadas por Alliance Healthcare S.R.O., con domicilio social en Podle Trati 624/7, 108 00 Praga 10, número de identificación: 14707420, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, sección C, inserto 87837 (en lo sucesivo, «Alliance Healthcare»). Este documento proporciona información sobre el tratamiento de datos personales, en particular en relación con la relación contractual con sus socios contractuales: fabricantes, proveedores de servicios y proveedores (en lo sucesivo, «Documentación contractual»).

Los datos personales se refieren a cualquier información sobre una persona física identificada o identificable (como nombre y apellidos, dirección, número de teléfono o dirección de correo electrónico, etc.).

Además, Alliance Healthcare presenta e informa a sus socios contractuales sobre los tipos de datos personales tratados en relación con la Documentación contractual, los fines de este tratamiento y sus derechos, es decir, los derechos de los fabricantes, proveedores de servicios y proveedores con respecto a dicho tratamiento en virtud del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de dichos datos y por la que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos) (en lo sucesivo, «RGPD»).

b) Responsable del tratamientoAlliance Healthcare es el «responsable del tratamiento» (artículo 4.7 del RGPD) de cualquier tratamiento de datos relacionado con la Documentación contractual y, por lo tanto, es responsable del tratamiento de los datos personales pertinentes de los fabricantes, proveedores de servicios y proveedores. Si un fabricante, prestador de servicios o proveedor tiene alguna pregunta, solicitud u otro comentario sobre el tratamiento de sus datos personales, puede ponerse en contacto con Alliance Healthcare en cualquier momento a través de los siguientes datos de contacto:
Alliance Healthcare S.R.O., Podle Trati 624/7, 108 00 Praga 10

Dirección de correo electrónico: GDPR@a-h.cz

2. Información relativa al tratamiento de datos personales
a) Categorías de datos tratados por Alliance Healthcare en relación con la documentación contractual:

• Datos sobre el fabricante/prestador de servicios/proveedor: Nombre comercial, domicilio social/dirección comercial, número de identificación (n.º de ID), datos de contacto (p. ej., número de teléfono, dirección de correo electrónico), información de cuenta bancaria, información fiscal (p. ej., número de identificación fiscal) y otros datos proporcionados por el fabricante/proveedor de servicios/proveedor durante la vigencia de la Documentación contractual;
• Datos sobre las personas de contacto del fabricante/prestador de servicios/proveedor: datos de contacto (por ejemplo, nombre y apellidos de la persona de contacto, puesto de trabajo, número de teléfono del trabajo, dirección de correo electrónico del trabajo, etc.).

b) Fines y base jurídica para el tratamiento en relación con la documentación contractual:

• Datos sobre el fabricante/prestador de servicios/proveedor: Alliance Healthcare procesa datos sobre el fabricante/proveedor de servicios/proveedor con el fin de cumplir con la Documentación contractual. Este tratamiento se basa en el artículo 6.1b del RGPD. Además, Alliance Healthcare procesa datos sobre el fabricante/proveedor de servicios/proveedor para la identificación del fabricante/proveedor de servicios/proveedor, para evaluar la idoneidad financiera del fabricante/proveedor de servicios/proveedor, para preparar y hacer cumplir las reclamaciones, para proporcionar soporte/servicios al fabricante/proveedor de servicios/proveedor, para estadísticas internas y gestión de riesgos, para el cumplimiento de la normativa, y por motivos de seguridad de los datos. Este tratamiento se basa en el artículo 6.1f del RGPD. Estos fines están estrechamente relacionados con el cumplimiento de la Documentación Contractual y representan el interés comercial legítimo legal y económico de Alliance Healthcare. Además, Alliance Healthcare puede tratar los datos del fabricante/proveedor de servicios/proveedor si el tratamiento es necesario para cumplir una obligación legal, por ejemplo, para informar a las autoridades (fiscales). En este caso, el tratamiento se basa en el artículo 6.1c del RGPD.
• Datos sobre las personas de contacto del fabricante/prestador de servicios/proveedor: Con el fin de cumplir con la Documentación contractual, es necesario que Alliance Healthcare procese datos sobre las personas de contacto del fabricante/proveedor de servicios/proveedor (p. ej., empleados o subcontratistas del fabricante/proveedor de servicios/proveedor) hasta cierto punto, por ejemplo, para comunicarse con las personas de contacto dentro de la Documentación contractual. Este tratamiento se lleva a cabo sobre la base del artículo 6.1.1f del RGPD. Es un interés legítimo de Alliance Healthcare tratar los datos sobre las personas de contacto del fabricante/proveedor de servicios/proveedor con el fin de cumplir con la Documentación contractual, incluso si ellos mismos no son parte contractual ya que, de lo contrario, no sería posible cumplir con la Documentación contractual.

c) Monitorización de nuestras instalaciones con un sistema de cámaras
Las instalaciones de Alliance Healthcare (es decir, la sede central y los almacenes de distribución individuales) son monitorizadas continuamente por un sistema de cámaras con grabación con el fin de garantizar la seguridad de sus empleados, clientes, socios contractuales y terceros, así como para proteger sus propiedades y equipos. Las áreas monitorizadas por el sistema de cámaras siempre están marcadas con pictogramas. Las grabaciones de las cámaras se proporcionan a las autoridades administrativas o a las autoridades encargadas de hacer cumplir la ley de conformidad con la legislación aplicable. El tratamiento de datos personales para estos fines se basa en el interés legítimo de Alliance Healthcare en virtud del artículo 6.1.1f del RGPD.

d) Destinatarios de los Datos Personales
Para lograr los fines mencionados anteriormente, Alliance Healthcare utiliza proveedores de servicios, es decir, como procesadores de datos de acuerdo con el artículo 28 del RGPD, como proveedores de servicios de TI, incluido el mantenimiento, proveedores de envío de correo electrónico, etc. Estos pueden ser proveedores de servicios externos o entidades afiliadas de Alliance Healthcare ubicadas en países de la Unión Europea (UE) y del Espacio Económico Europeo (EEE), así como fuera de ellos. A través de disposiciones contractuales, Alliance Healthcare garantiza que estos proveedores de servicios procesen los datos personales de acuerdo con las leyes europeas de protección de datos para garantizar un alto nivel de protección de datos, incluso cuando los datos personales se transfieren a un país donde se acostumbra un nivel diferente de protección de datos y donde no existe una decisión de adecuación de la Comisión de la UE. No se realizan otras transferencias de datos personales a otros destinatarios, excepto en los casos en que Alliance Healthcare esté obligada a hacerlo por ley. Para obtener más información acerca de las medidas de seguridad pertinentes para las transferencias internacionales de datos, póngase en contacto con Alliance Healthcare utilizando los datos de contacto proporcionados en el artículo 1(b) de esta información.

e) Suministro de datos y período de retención
El suministro de los datos especificados en el artículo 2a, en el primer párrafo de esta información es obligatorio para cumplir con la Documentación contractual. En general, Alliance Healthcare conserva los datos personales del fabricante/prestador de servicios/proveedor facilitados en virtud del artículo 2a de esta información hasta que se rescinda la Documentación contractual o mientras Alliance Healthcare tenga un interés legítimo que le permita conservar dichos datos. En la medida en que cualquier dato personal esté sujeto a un período de retención legal, Alliance Healthcare conservará los datos correspondientes durante el período especificado en las disposiciones pertinentes de la legislación. En este segundo caso, los datos se conservarán de forma limitada y solo se permitirá el tratamiento posterior para cumplir con una obligación legal, para establecer, ejercer o defender reclamaciones legales, para proteger los derechos de otra persona o por razones de interés público significativo.

Las grabaciones de las cámaras de acuerdo con el artículo 2c de esta información son conservadas por Alliance Healthcare durante un máximo de 30 días, excepto en los casos en que sean necesarias para defender sus reclamaciones legales o se conserven durante un período más largo de acuerdo con la legislación aplicable.

Si el tratamiento de datos personales se lleva a cabo sobre la base del consentimiento del fabricante/prestador de servicios/proveedor, el tratamiento siempre se lleva a cabo solo durante el tiempo para el que se otorgó el consentimiento o hasta que se revoque el consentimiento otorgado.

3. Derechos de las partes contratantes
El fabricante/prestador de servicios/proveedor, como interesado, puede ponerse en contacto con Alliance Healthcare en cualquier momento con una notificación en cualquier forma utilizando los datos de contacto proporcionados en el artículo 1b de esta información y, en el caso de comunicación por correo electrónico, a la dirección: GDPR@a-h.cz para ejercer sus derechos en virtud del RGPD. Estos derechos son los siguientes:

• el derecho a recibir información sobre el tratamiento de datos y una copia de los datos tratados (derecho de acceso, artículo 15 del RGPD)
• el derecho a solicitar la rectificación de los datos inexactos o la cumplimentación de los datos incompletos (derecho de rectificación, artículo 16 del RGPD)
• el derecho a solicitar la supresión de los datos personales y, en caso de que se hayan publicado datos personales, a informar a otros responsables del tratamiento sobre la solicitud de supresión (derecho de supresión, artículo 17 del RGPD)
• el derecho a solicitar la limitación del tratamiento de los datos (derecho a la limitación del tratamiento, artículo 18 del RGPD)
• el derecho a obtener los datos personales que le conciernen en un formato estructurado, de uso común y de lectura mecánica y a solicitar la transferencia de estos datos a otro responsable del tratamiento (derecho a la portabilidad de los datos, artículo 20 del RGPD)
• el derecho a oponerse al tratamiento de datos para detenerlo (derecho de oposición, artículo 21 del RGPD)
• el derecho a retirar el consentimiento en cualquier momento para detener el procesamiento de datos basado en ese consentimiento. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento otorgado antes de dicha retirada (derecho a retirar el consentimiento, artículo 7 del RGPD)
• el derecho a presentar una reclamación ante una autoridad de control si el interesado considera que se han vulnerado sus derechos a la protección de datos personales (derecho a presentar una reclamación ante una autoridad de control, artículo 77 del RGPD)

Debido a posibles cambios en la legislación o en las condiciones de tratamiento, es posible que Alliance Healthcare tenga que realizar cambios en estos términos o en la información relativa al tratamiento de datos personales. En tal caso, Alliance Healthcare informará al fabricante/proveedor de servicios/proveedor de dichos cambios publicándolos en el sitio web de Alliance Healthcare www.a-h.cz en la sección correspondiente o enviando una notificación a los datos de contacto proporcionados.

1. Disposiciones introductoriasAlliance Healthcare S.R.O., con domicilio social en Podle Trati 624/7, Praga 10, n.º de identificación: 14707420, inscrita en el Registro Mercantil del Tribunal Municipal de Praga, sección C, inserto 87837 (en lo sucesivo, el «Responsable del tratamiento»), en su calidad de operador de una farmacia y de un centro de dispensación de productos sanitarios en la República Checa (en lo sucesivo, denominada colectivamente la «Farmacia»), informa, de conformidad con i) el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, relativo a la protección de las personas físicas sobre el tratamiento de datos personales y sobre la libre circulación de dichos datos, y por el que se deroga la Directiva 95/46/CE (Reglamento General de Protección de Datos), en lo sucesivo denominado «RGPD», y ii) la normativa legal nacional (local) relativa al tratamiento de datos personales, sobre las condiciones en las que se tratan los datos personales de los clientes, como interesados, en el funcionamiento de la Farmacia.

De acuerdo con el RGPD y las regulaciones legales aplicables, los datos personales son cualquier información relacionada con un interesado identificado o identificable. Un interesado se considera identificado o identificable si puede ser identificado directa o indirectamente, en particular sobre la base de un número, código o uno o más elementos específicos relacionados con su identidad física, fisiológica, mental, económica, cultural o social. Los datos personales incluyen, por ejemplo, nombre, apellidos, correo electrónico, teléfono móvil, dirección. Los Datos personales también pueden estar relacionados con las preferencias de compra cuando se combinan con otros Datos personales (en lo sucesivo, denominados colectivamente «Datos personales»).

Los datos personales del interesado se procesan de acuerdo con esta información y con las normas legales aplicables generalmente vinculantes en materia de protección de datos personales. El tratamiento de datos personales de acuerdo con el RGPD y las normas legales aplicables es cualquier operación o conjunto de operaciones realizadas sobre datos personales de forma automática o manual, por medios electrónicos o de otro tipo, en particular la recopilación, el almacenamiento en soportes de información, la puesta a disposición, la modificación o la alteración, la búsqueda, el uso, la transmisión, la conservación, la clasificación o la combinación, el bloqueo y la destrucción (en lo sucesivo, «tratamiento»).

El suministro y procesamiento de datos personales es necesario para los fines que se especifican a continuación. El tratamiento de los datos personales también es necesario para el cumplimiento de la relación contractual establecida entre el Responsable del tratamiento y el cliente, para el cumplimiento de las obligaciones del Responsable del tratamiento derivadas de las normas legales aplicables generalmente vinculantes, en particular de las normas que rigen la prestación de servicios sanitarios, la manipulación de medicamentos y la protección del consumidor, así como para proteger los intereses legítimos del Responsable del tratamiento en la demostración del cumplimiento durante la inspecciones por parte de las autoridades de control pertinentes y para garantizar la defensa y el cumplimiento de los derechos del Responsable. Por lo tanto, el suministro de datos personales es obligatorio, y si no se proporcionan los datos personales solicitados, el Responsable no puede prestar servicios sanitarios al cliente o ejercer los derechos del cliente derivados de la relación contractual establecida con el Responsable.

El tratamiento de datos personales relativos al estado de salud del cliente implica el tratamiento por parte del Responsable del tratamiento de datos personales que, de acuerdo con la normativa legal aplicable, es una categoría especial de datos personales.

Esta información no describe el tratamiento de los datos personales de los clientes relacionados con la oferta y compra de bienes a través de la tienda electrónica de Alphega operada por el Responsable del tratamiento. Para obtener más información acerca del tratamiento de los datos personales de los clientes en el marco del funcionamiento de la tienda electrónica de Alphega, visite el sitio web de la tienda electrónica:
www.alphega.cz.

Datos de contacto del Responsable: Alliance Healthcare S.R.O., Podle Trati 624/7, 108 00 Praga 10.
Dirección de correo electrónico: GDPR@a-h.cz

El Responsable del tratamiento trata los datos personales de acuerdo con esta información siempre en las condiciones del RGPD y otras normas legales aplicables, con cuidado y profesionalidad, de forma transparente y ética, y trata únicamente los datos personales que son necesarios para la finalidad especificada del tratamiento. El Responsable del tratamiento se adhiere a todos los principios del RGPD en cualquier tratamiento de datos personales, en particular a los principios de minimización de datos, responsabilidad, integridad, confidencialidad, exactitud, etc.

El Responsable del tratamiento afirma además que, debido a posibles cambios en la legislación o en las condiciones de tratamiento, puede ser necesario modificar esta información o la información proporcionada en relación con el tratamiento de datos personales. En tal caso, el Responsable informará a los clientes de dichos cambios publicándolos en su sitio web www.a-h.cz en la sección correspondiente, o notificando al cliente sus datos de contacto, si el Responsable los tiene disponibles.

2. Tratamiento de datos personales, finalidad del tratamiento de datos personales y duración del tratamientoEl Responsable del tratamiento trata los datos personales de los clientes, en calidad de interesados, de conformidad con la presente información, el RGPD y las normas legales aplicables generalmente vinculantes con el fin de gestionar la farmacia.

Parte A) Prescindir de una prescripción médicaCon el fin de dispensar un medicamento, producto sanitario o alimento para fines médicos especiales (en lo sucesivo denominados colectivamente «Producto») sobre la base de una prescripción médica, el Responsable del tratamiento tratará los datos personales del cliente, como interesado, al que se le prescribió el Producto, incluido su número de seguro o su fecha de nacimiento (si no está asegurado), el código de aseguradora del cliente, el diagnóstico si se indica en la prescripción, la identificación del proveedor de atención médica que prescribe, el tipo y la cantidad de Producto prescrito y dispensado, y la fecha de dispensación del Producto.

Si el Producto es preparado individualmente para el cliente por la farmacia, además de los datos personales anteriores, también se procesan el nombre y apellidos del cliente.

En los casos en que la normativa legal aplicable estipule que el Producto solo puede dispensarse con prescripción marcada con una franja azul, el Responsable tratará, además de los datos personales anteriores, el nombre, los apellidos y la residencia del cliente. Estos datos personales se conservan en un libro registro en papel en la farmacia donde se dispensó el Producto al cliente.

Las prescripción electrónicas se almacenan en el Depósito Central de Prescripciones Electrónicas, creado y gestionado por el Instituto Estatal de Control de Fármacos (en adelante, «SÚKL»). El registro de dispensación basado en la prescripción electrónica se envía a este depósito. Las prescripciones médicas originales en papel se envían a la empresa de seguros de salud del cliente correspondiente si el Producto está total o parcialmente cubierto por los fondos del seguro de salud público, o son retenidas por el Controlador en la farmacia donde se dispensó el Producto. Si al cliente se le dispensó un Producto con una prescripción marcada con una franja azul, siempre se guardará una copia de esta prescripción en la farmacia dispensadora. Las prescripciones médicas almacenadas en la farmacia también pueden contener otros datos personales del cliente (por ejemplo, las medidas del cliente, si se proporcionan); sin embargo, el Responsable del tratamiento solo almacenará estos datos junto con la prescripción médica y no seguirá procesando estos datos personales.

Si el Producto dispensado al cliente está total o parcialmente cubierto por los fondos del seguro de enfermedad público, el Responsable del tratamiento transmitirá los datos personales anteriores a la empresa de seguros de salud del cliente correspondiente como otro destinatario.

El Responsable del tratamiento también podrá revelar los datos personales del cliente al proveedor de atención sanitaria prescriptor, en particular cuando sea necesario para garantizar la continuidad de los servicios sanitarios prestados o para disipar dudas sobre la validez de la prescripción médica o cuando sea necesario consultar con el proveedor de atención sanitaria sobre la dispensación del Producto.

Los datos personales mencionados anteriormente en esta Parte A) son procesados por el Controlador durante un período de 5 años a partir de la dispensación del Producto. El libro de registro que contiene los registros de dispensación de productos que contienen sustancias adictivas se conserva durante 5 años a partir de la última introducción de datos en este libro de registro.

Parte B) Dispensación sin prescripción médica con restriccionesCon el fin de dispensar un Producto sin prescripción médica con restricciones, el Responsable del tratamiento tratará los datos personales del cliente al que se dispensó el Producto, incluidos su nombre, apellidos, número de seguro o fecha de nacimiento (si no está asegurado), y un breve registro del estado de salud, incluido un registro de la entrevista realizada necesario para evaluar la indicación.

Si SÚKL lo ha estipulado en la decisión sobre el registro del Producto, el Responsable verificará la posibilidad de dispensar dicho Producto en el registro de Productos con restricciones antes de dispensarlo, donde se indicará el número de seguro del cliente o el nombre, apellidos y fecha de nacimiento si no está asegurado por un seguro médico público. Si se cumplen las condiciones para dispensar el Producto sin prescripción médica con restricciones, el Responsable realizará la inscripción correspondiente en el registro relativa a la dispensación del Producto.

Los datos personales mencionados anteriormente en esta Parte B) son procesados por el Controlador durante un período de 5 años a partir de la dispensación del Producto sin prescripción médica con restricciones.

Parte C) Procedimiento de reclamación y desistimiento de la relación contractualCon el fin de resolver la reclamación del cliente, el Responsable del tratamiento trata los datos personales del cliente, incluidos su nombre, apellidos, dirección residencial, información de contacto (correo electrónico o número de teléfono), datos relativos al Producto o producto reclamado, incluido el precio de compra del Producto o producto, fecha de dispensación del Producto o producto, motivos de la reclamación y solicitud del cliente con respecto a la resolución de la reclamación. Al mismo tiempo, el Responsable procesa la fecha en que se resolvió la queja y la forma de su resolución.

Si el cliente desiste de la relación contractual establecida con el Responsable, el Responsable tratará los datos personales del cliente para estos fines, incluido su nombre, apellidos, datos relativos al Producto o producto al que se aplica el desistimiento, incluido el precio de compra del Producto o producto, fecha de dispensación del Producto o producto, y el método de reembolso al cliente. Si el desistimiento no se resuelve directamente en la farmacia, el Responsable del tratamiento también procesa la dirección residencial, el número de cuenta y la información de contacto (correo electrónico o número de teléfono) del cliente.

Los datos personales mencionados anteriormente en esta Parte C) son tratados por el Responsable del tratamiento durante un período de 5 años a partir de la resolución del procedimiento de reclamaciones o del desistimiento de la relación contractual, a menos que se traten durante más tiempo para la protección de los intereses legítimos del Responsable del tratamiento.

Parte D) ReclamacionesCon el fin de mantener un registro de las reclamaciones contra las actividades del Responsable del tratamiento como proveedor de servicios sanitarios, el Responsable del tratamiento trata los datos personales facilitados por el cliente en la reclamación correspondiente. Esto incluye principalmente su nombre, apellido, residencia, número de teléfono o correo electrónico y cualquier información adicional proporcionada en la denuncia. Además, el Responsable del tratamiento tramita la forma de resolver la reclamación.

Los datos personales mencionados anteriormente en esta Parte D) son procesados por el Controlador durante un período de 5 años a partir de la resolución de la reclamación.

3. Derechos de los clientes/interesadosEl cliente, como interesado, puede ponerse en contacto con el Responsable del tratamiento en cualquier momento con una notificación en cualquier forma utilizando los datos de contacto facilitados anteriormente y, en el caso de la comunicación por correo electrónico, a la dirección: GDPR@a-h.cz para ejercer sus derechos en virtud del RGPD.

Estos derechos son los siguientes:

• el derecho a recibir información sobre el tratamiento de datos y una copia de los datos tratados (derecho de acceso, artículo 15 del RGPD)
• el derecho a solicitar la rectificación de los datos inexactos o la cumplimentación de los datos incompletos (derecho de rectificación, artículo 16 del RGPD)
• el derecho a solicitar la eliminación de datos personales y, si se han publicado datos personales, a informar a otros responsables del tratamiento sobre la solicitud de eliminación (derecho de supresión, artículo 17 del RGPD)
• el derecho a solicitar la limitación del tratamiento de los datos (derecho a la limitación del tratamiento, artículo 18 del RGPD)
• el derecho a obtener los datos personales que le conciernen en un formato estructurado, de uso común y de lectura mecánica y a solicitar la transferencia de estos datos a otro responsable del tratamiento (derecho a la portabilidad de los datos, artículo 20 del RGPD)
• el derecho a oponerse al tratamiento de datos para detenerlo (derecho de oposición, artículo 21 del RGPD)
• el derecho a retirar el consentimiento en cualquier momento para detener el procesamiento de datos basado en ese consentimiento. La retirada del consentimiento no afecta a la legalidad del tratamiento basado en el consentimiento otorgado antes de dicha retirada (derecho a retirar el consentimiento, artículo 7 del RGPD)
• el derecho a presentar una reclamación ante una autoridad de control si el interesado considera que se han vulnerado sus derechos a la protección de datos personales (derecho a presentar una reclamación ante una autoridad de control, artículo 77 del RGPD)

Dado que los datos relativos a los Productos prescritos por un proveedor sanitario y dispensados al cliente en la farmacia sobre la base de una prescripción médica y sobre los Productos dispensados sin prescripción médica con restricciones pueden indicar el estado de salud del cliente y, por tanto, constituir una categoría especial de datos personales, estos datos personales solo serán accesibles para el cliente tras verificar su identidad.

Los datos personales son tratados por el Responsable del tratamiento en las condiciones de la normativa legal aplicable, tanto por medios automatizados como manuales, por sus propios empleados o por terceros con los que el Responsable ha celebrado los correspondientes acuerdos de tratamiento de datos (en lo sucesivo, «encargados del tratamiento»). El Responsable del tratamiento colabora con estos encargados del tratamiento, que siempre tienen acceso solo en la medida necesaria de los datos personales, principalmente en las áreas de i) servicios informáticos, ii) comunicaciones, iii) marketing, iv) servicios de auditoría, contabilidad, jurídicos, etc. Se puede solicitar una lista actualizada de procesadores en la dirección de correo electrónico GDPR@a-h.cz.

Los datos personales también pueden ser proporcionados por el Responsable del tratamiento a otros destinatarios, en particular a las autoridades públicas autorizadas para obtener datos personales, como las fuerzas y cuerpos de seguridad, los tribunales, las autoridades de control, etc., siempre en las condiciones y en la forma definidas por las normas legales aplicables generalmente vinculantes.

Solicitud para socios contractuales y sus empleados
Solicitud para empleados y ex empleados de Alliance Healthcare S.R.O.

Disponible solo en checo

La información sobre el tratamiento de datos personales de los empleados de Alliance Healthcare S.R.O. está disponible en la intranet de la empresa Centro (https://centro.cencora.com/ ).