Le GDPR

1. Informations générales
a) Présentation
Les déclarations suivantes sont fournies par Alliance Healthcare s.r.o., dont le siège social est situé à Podle Trati 624/7, 108 00 Prague 10, numéro d’identification : 14707420, inscrite au registre du commerce tenu par le tribunal municipal de Prague, section C, insert 87837 (ci-après dénommée « Alliance Healthcare »), pour informer sur le traitement des données personnelles, notamment dans le cadre de la relation contractuelle avec ses acheteurs/clients, notamment les opérateurs de pharmacies lors de la conclusion de la documentation contractuelle avec les clients ou de l’établissement de l’accès à leur espace client sur Alliance Healthcare (ci-après dénommé « Documentation contractuelle »).

Les données personnelles désignent toute information concernant une personne physique identifiée ou identifiable (telle que le nom et le prénom, l’adresse, le numéro de téléphone ou l’adresse électronique, etc.).

Alliance Healthcare informe ses acheteurs, clients et candidats sur les données à caractère personnel traitées dans le cadre de la documentation contractuelle, les finalités de ce traitement, ainsi que les droits qui leur sont reconnus. Ces droits sont définis conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données, abrogeant la directive 95/46/CE (Règlement général sur la protection des données – GDPR).

b) Responsable du traitement
Alliance Healthcare agit en tant que « responsable du traitement » (article 4.7 du GDPR) pour l'ensemble des traitements de données à caractère personnel liés à la documentation contractuelle. À ce titre, elle est responsable du traitement des données pertinentes concernant les acheteurs, clients et candidats. Si un acheteur/client/candidat a des questions, des demandes ou d’autres commentaires concernant le traitement de ses données personnelles, il peut contacter Alliance Healthcare à tout moment en utilisant les coordonnées suivantes :
Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Prague 10
Adresse e-mail : GDPR@a-h.cz

2. Informations relatives au traitement des données personnelles
a) Catégories de données traitées par Alliance Healthcare dans le cadre de la documentation contractuelle :

• Données sur l’acheteur/client/candidat : Nom commercial, siège social/adresse professionnelle, numéro d’identification (numéro ID), coordonnées (par exemple, numéro de téléphone, adresse e-mail), informations de compte bancaire, informations fiscales (par exemple, numéro d’identification fiscale) et autres données fournies par l’acheteur/client/candidat pendant la durée de la documentation contractuelle ;
• Données sur les personnes de contact de l’acheteur/client/candidat : coordonnées (par exemple, nom et prénom de la personne de contact, poste, numéro de téléphone professionnel, adresse e-mail professionnelle, etc.).

b) Finalités et base juridique du traitement dans le cadre de la documentation contractuelle :

• Données sur l’acheteur/client/candidat : Alliance Healthcare traite les données relatives à l’acheteur/client/candidat aux fins de l’exécution de la documentation contractuelle. Ce traitement est fondé sur l’article 6.1(b) du GDPR. En outre, Alliance Healthcare traite les données relatives à l’acheteur/client/candidat pour l’identification de l’acheteur/client/candidat, pour évaluer la pertinence financière de l’acheteur/client/candidat, pour préparer et faire valoir les réclamations, pour fournir une assistance/des services à l’acheteur/client/candidat, à des fins de statistiques internes et de gestion des risques, pour se conformer aux réglementations et à des fins de sécurité des données ; le calcul des primes et l’exécution des ordres de transfert. Ce traitement est basé sur l’article 6, paragraphe 1, point f) du GDPR. Ces objectifs sont étroitement liés à l’exécution de la documentation contractuelle et représentent les intérêts commerciaux juridiques et économiques légitimes de Alliance Healthcare. En outre, Alliance Healthcare peut traiter les données de l’acheteur/client/candidat si le traitement est requis pour se conformer à une obligation légale, par exemple pour faire des déclarations aux autorités (fiscales). Dans ce cas, le traitement est basé sur l’article 6, paragraphe 1, point c) du GDPR.
• Données sur les personnes de contact de l’acheteur/client/candidat : Aux fins de l’exécution de la documentation contractuelle, il est nécessaire que Alliance Healthcare traite dans une certaine mesure les données relatives aux personnes de contact de l’acheteur/client/candidat (par exemple, les employés), par exemple pour la communication avec les personnes de contact dans la documentation contractuelle. Ce traitement est effectué sur la base de l’article 6.1(f) du GDPR. Alliance Healthcare a un intérêt légitime à traiter les données relatives aux personnes de contact de l’acheteur/client/candidat aux fins de l’exécution de la documentation contractuelle, même si elles ne sont pas elles-mêmes partie contractante, car dans le cas contraire, l’exécution de la documentation contractuelle ne serait pas possible.

c) Communication avec les acheteurs/clients/candidats via le centre d’appels ou le site Web
Alliance Healthcare peut être contactée par un acheteur/client ou un tiers n’entretenant aucune relation contractuelle ou autre avec Alliance Healthcare via i) le centre d’appels et les lignes téléphoniques répertoriées sur le site Web www.a-h.cz ou directement via ii) le site Web spécial www.alphega.cz comme spécifié ci-dessous, ou iii) la zone client d’Alliance Healthcare comme spécifié ci-dessous.

Si Alliance Healthcare est contactée via le centre d’appels, l’appelant est toujours informé au début de chaque appel que l’appel peut être surveillé ou enregistré. Alliance Healthcare conserve l’intégralité de l’enregistrement d’appel, et la période de conservation de l’enregistrement d’appel dépend de l’objet de l’appel. Dans ce cas, les données personnelles fournies par l’appelant seront traitées par Alliance Healthcare, en particulier dans la mesure spécifiée à l’article 2(a) des présentes informations.

Si Alliance Healthcare est contactée par un acheteur, un client ou un tiers n’ayant aucune relation contractuelle, via le site web www.alphega.cz ou l’espace client de Alliance Healthcare, principalement destinés à la communication avec les opérateurs de pharmacies, les données personnelles fournies ou jointes dans les pièces transmises seront traitées. Ce traitement concerne notamment les informations décrites à l’article 2, point a), des présentes, relatives aux personnes de contact, à leur expertise et à leurs coordonnées.

Les finalités du traitement des données personnelles sont principalement i) de répondre aux questions, requêtes, plaintes, griefs ou autres demandes, ii) de gérer les commandes de marchandises en traitant les commandes reçues (c’est-à-dire en concluant un contrat d’achat), en enregistrant des réservations ou des réclamations, iii) en conservant un enregistrement de l’appel ou de la communication à titre de preuve que la demande ou la requête a été livrée/traitée, un contrat d’achat a été conclu, une réservation a été faite ou une réclamation a été formulée, etc.

Les données personnelles fournies par l’une des méthodes de communication susmentionnées et le contenu de cette communication ne seront conservés par Alliance Healthcare que pendant le temps nécessaire au traitement de la demande concernée. S’il est nécessaire de traiter les données à caractère personnel pendant une période plus longue, les conditions et délais mentionnés au point (f) des présentes informations et établis par la législation applicable s’appliqueront.

La base juridique du traitement des données personnelles mentionné ci-dessus repose sur l’intérêt légitime de Alliance Healthcare, conformément à l’article 6.1(f) du GDPR. Cet intérêt couvre le traitement des demandes reçues ainsi que l’exécution des contrats, notamment dans le cadre des commandes de livraison de biens ou de prestations de services.

d) Surveillance de nos installations avec un système de caméras
Les locaux d’Alliance Healthcare (c.-à-d. le siège social et les entrepôts de distribution individuels) sont surveillés en permanence par un système de caméras avec enregistrement dans le but d’assurer la sécurité de ses employés, acheteurs/clients, partenaires contractuels et tiers, ainsi que pour protéger ses biens et équipements. Les zones surveillées par le système de caméras sont toujours marquées de pictogrammes. Les enregistrements des caméras sont fournis aux autorités administratives ou aux autorités chargées de l’application du droit pénal dans les cas requis par la législation applicable. Le traitement des données personnelles à ces fins est fondé sur l’intérêt légitime de Alliance Healthcare en vertu de l’article 6.1(f) du GDPR.

e) Destinataires des données personnelles
Pour atteindre les objectifs précités, Alliance Healthcare s’appuie sur des prestataires de services agissant en qualité de sous-traitants de données, conformément à l’article 28 du GDPR. Il s’agit notamment de prestataires informatiques, de services de maintenance, d’envoi d’e-mails et de fournisseurs d’impression personnalisée, intervenant dans le strict respect des exigences contractuelles et réglementaires en matière de protection des données. Il peut s’agir de prestataires de services externes ou d’entités affiliées à Alliance Healthcare situés dans des pays de l’Union européenne (UE) et de l’Espace économique européen (EEE), ou en-dehors de ceux-ci. Par le biais de dispositions contractuelles, Alliance Healthcare veille à ce que ses prestataires de services traitent les données personnelles dans le respect des lois européennes sur la protection des données. Cette exigence s’applique même lorsque les données sont transférées vers des pays dont le niveau de protection est différent et non couvert par une décision d’adéquation de la Commission européenne, afin de garantir un niveau élevé de sécurité et de conformité. D’autres transferts de données personnelles à d’autres destinataires n’ont pas lieu, sauf dans les cas où Alliance Healthcare y est obligée par la loi ou le fait conformément à la documentation contractuelle conclue, mais uniquement aux fins énoncées au point (b) du présent article. Pour plus d’informations sur les garanties applicables aux transferts internationaux de données, veuillez contacter Alliance Healthcare en utilisant les coordonnées fournies à l’article 1(b) des présentes informations.

f) Mise à disposition des données et durée de conservation
La fourniture des données spécifiées à l’article 2(a) au premier paragraphe des présentes informations est obligatoire pour l’exécution de la documentation contractuelle. En général, Alliance Healthcare conserve les données personnelles de l’acheteur/client/candidat fournies en vertu de l’article 2(a) des présentes informations jusqu’à ce que la documentation contractuelle soit résiliée et/ou aussi longtemps que Alliance Healthcare a un intérêt légitime lui permettant de conserver ces données. Dans la mesure où des données personnelles sont soumises à une période de conservation légale, Alliance Healthcare conservera les données concernées pendant la période spécifiée dans les dispositions pertinentes de la législation. Dans ce second cas, les données personnelles sont conservées sous une forme restreinte. Tout traitement ultérieur n’est autorisé que dans les cas suivants : pour satisfaire à une obligation légale, pour établir, exercer ou défendre des droits en justice, pour protéger les droits d’un tiers, ou pour des motifs d’intérêt public majeur.

En outre, les données personnelles fournies par l’acheteur/client/candidat ou un tiers conformément à l’article 2(c) des présentes informations dans le cadre de demandes de renseignements, requêtes, plaintes, griefs ou autres soumissions, ne sont traitées par Alliance Healthcare que pendant la durée strictement nécessaire. Cette période est généralement de 3 ans, et peut être étendue jusqu’à 10 ans lorsque les dispositions légales l’exigent, notamment en matière de comptabilité et de fiscalité liées à la vente de biens ou à la prestation de services, à compter du moment pertinent pour la conservation. Le moment pertinent est considéré, par exemple, comme la commande de biens ou de services, le dépôt d’une plainte ou toute autre action liée à la nécessité de traiter des données personnelles. La conservation des données personnelles aux fins de l’exécution des obligations légales est basée sur l’article 6.1(c) du GDPR. Parallèlement, Alliance Healthcare conserve généralement les enregistrements des appels téléphoniques pour une durée maximale de 30 jours. Cette période peut être prolongée lorsque la nature ou la gravité de l’appel, ou les exigences légales applicables, justifient une conservation plus longue.

Conformément à l’article 2(d) des présentes, les enregistrements des caméras sont conservés par Alliance Healthcare pour une durée maximale de 30 jours. Cette période peut être prolongée lorsque les enregistrements sont requis pour la défense de droits en justice ou lorsque les réglementations légales applicables imposent une conservation plus longue.

Lorsque le traitement des données personnelles repose sur le consentement de l’acheteur/client/candidat ou d’un tiers, celui-ci est effectué uniquement pendant la durée pour laquelle le consentement a été accordé, ou jusqu’à sa révocation.

3. Droits des acheteurs/clients/candidats et des tiers
Un acheteur/client/candidat ou un tiers, en tant que personne concernée, peut contacter Alliance Healthcare à tout moment avec une notification sous quelque forme que ce soit en utilisant les coordonnées fournies à l’article 1(b) de ces informations, et dans le cas d’une communication par courrier électronique à l’adresseGDPR@a-h.cz afin d’exercer leurs droits en vertu du GDPR. Ces droits sont les suivants :

• Le droit de recevoir des informations sur le traitement des données et une copie des données traitées (droit d’accès, article 15 du GDPR),
• Le droit de demander la correction de données inexactes ou de compléter des données incomplètes (droit de rectification, article 16 du GDPR),
• Le droit de demander la suppression des données personnelles et, si les données personnelles ont été publiées, d’informer les autres responsables du traitement de la demande de suppression (droit à l’effacement, article 17 du GDPR),
• Le droit de demander la limitation du traitement des données (droit à la limitation du traitement, article 18 du GDPR),
• Le droit d’obtenir des données personnelles concernant la personne concernée dans un format structuré, couramment utilisé et lisible par machine et de demander le transfert de ces données à un autre responsable de traitement (droit à la portabilité des données, article 20 du GDPR),
• Le droit d’opposition au traitement des données pour y faire opposition (droit d’opposition, article 21 du GDPR),
• Le droit de révoquer le consentement à tout moment pour arrêter le traitement des données sur la base de ce consentement. La révocation du consentement n’affecte pas la licéité du traitement fondé sur le consentement accordé avant cette révocation (droit de retirer son consentement, article 7 du GDPR),
• Le droit de déposer une plainte auprès d’une autorité de contrôle si la personne concernée estime que ses droits à la protection des données personnelles ont été violés (droit de déposer une plainte auprès d’une autorité de contrôle, article 77 du GDPR).

1. Informations générales
a) IntroductionLes déclarations suivantes sont fournies par Alliance Healthcare s.r.o., dont le siège social est situé à Podle Trati 624/7, 108 00 Prague 10, numéro d’identification : 14707420, inscrite au registre du commerce tenu par le tribunal municipal de Prague, section C, insert 87837 (ci-après dénommée « Alliance Healthcare »). Ce document fournit des informations sur le traitement des données personnelles, notamment en relation avec la relation contractuelle avec ses partenaires contractuels - fabricants, prestataires de services et fournisseurs (ci-après dénommé « Documentation contractuelle »).

Les données personnelles désignent toute information concernant une personne physique identifiée ou identifiable (telle que le nom et le prénom, l’adresse, le numéro de téléphone ou l’adresse électronique, etc.).

Alliance Healthcare présente et informe ses partenaires contractuels sur les types de données personnelles traitées dans le cadre de la Documentation contractuelle, les finalités de ce traitement et leurs droits, c’est-à-dire les droits des fabricants, des prestataires de services et des fournisseurs concernant ce traitement en vertu du règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données et abrogeant la directive 95/46/CE (Règlement général sur la protection des données) (ci-après dénommé « GDPR »).

b) Le responsable du traitement Alliance Healthcare est le « responsable du traitement » (article 4.7 du GDPR) pour tout traitement de données en relation avec la Documentation contractuelle et est donc responsable du traitement des données personnelles pertinentes des fabricants, prestataires de services et fournisseurs. Si un fabricant, un prestataire de services ou un fournisseur a des questions, des demandes ou d’autres commentaires concernant le traitement de ses données personnelles, il peut contacter Alliance Healthcare à tout moment en utilisant les coordonnées suivantes :
Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Prague 10

Adresse e-mail : GDPR@a-h.cz

2. Informations relatives au traitement des données personnelles
a) Catégories de données traitées par Alliance Healthcare dans le cadre de la documentation contractuelle :

• Données sur le fabricant/prestataire/fournisseur : Nom commercial, siège social/adresse professionnelle, numéro d’identification (numéro d’identification), coordonnées (par exemple, numéro de téléphone, adresse e-mail), informations de compte bancaire, informations fiscales (par exemple, numéro d’identification fiscale) et autres données fournies par le fabricant/prestataire de services/fournisseur pendant la durée de la documentation contractuelle ;
• Données sur les personnes de contact du fabricant/prestataire/fournisseur : coordonnées (par exemple, nom et prénom de la personne de contact, poste, numéro de téléphone professionnel, adresse e-mail professionnelle, etc.).

b) Finalités et base juridique du traitement en relation avec la documentation contractuelle :

• Données sur le fabricant/prestataire/fournisseur : Alliance Healthcare traite les données relatives au fabricant/prestataire/fournisseur aux fins de l’exécution de la documentation contractuelle. Ce traitement est fondé sur l’article 6.1(b) du GDPR. En outre, Alliance Healthcare traite les données sur le fabricant/prestataire de services/fournisseur pour l’identification du fabricant/prestataire de services/fournisseur, pour évaluer l’adéquation financière du fabricant/prestataire de services/fournisseur, pour la préparation et l’exécution des réclamations, pour la fourniture d’une assistance/services au fabricant/prestataire de services/fournisseur, à des fins de statistiques internes et de gestion des risques, pour la conformité aux réglementations et à des fins de sécurité des données. Ce traitement est basé sur l’article 6, paragraphe 1, point f) du GDPR. Ces objectifs sont étroitement liés à l’exécution de la documentation contractuelle et représentent les intérêts commerciaux juridiques et économiques légitimes de Alliance Healthcare. De plus, Alliance Healthcare peut traiter les données du fabricant/prestataire de services/fournisseur si le traitement est nécessaire pour remplir une obligation légale, par exemple pour faire des déclarations aux autorités (fiscales). Dans ce cas, le traitement est basé sur l’article 6, paragraphe 1, point c) du GDPR.
• Données sur les personnes de contact du fabricant/prestataire/fournisseur : Aux fins de l’exécution de la documentation contractuelle, il est nécessaire que Alliance Healthcare traite dans une certaine mesure les données relatives aux personnes de contact du fabricant/prestataire de services/fournisseur (par exemple, les employés et/ou sous-traitants du fabricant/prestataire de services/fournisseur), par exemple pour la communication avec les personnes de contact dans la documentation contractuelle. Ce traitement est effectué sur la base de l’article 6.1(1)(f) du GDPR. Alliance Healthcare a un intérêt légitime à traiter les données relatives aux personnes de contact du fabricant/prestataire de services/fournisseur aux fins de l’exécution de la documentation contractuelle, même si elles ne sont pas elles-mêmes partie contractante, car dans le cas contraire, l’exécution de la documentation contractuelle ne serait pas possible.

c) Surveillance de nos installations avec un système de caméras
Les locaux de Alliance Healthcare incluant le siège social et les entrepôts de distribution, font l’objet d’une surveillance continue par un système de caméras avec enregistrement. Cette mesure vise à garantir la sécurité des employés, clients, partenaires contractuels et tiers, ainsi qu’à assurer la protection des biens et équipements. Les zones surveillées par le système de caméras sont toujours marquées de pictogrammes. Les enregistrements des caméras sont fournis aux autorités administratives ou aux autorités chargées de l’application de la loi conformément à la législation applicable. Le traitement des données personnelles à ces fins est fondé sur l’intérêt légitime de Alliance Healthcare en vertu de l’article 6.1)(1)(f) du GDPR.

d) Destinataires des données personnelles
Pour atteindre les objectifs mentionnés ci-dessus, Alliance Healthcare fait appel à des prestataires de services, c’est-à-dire en tant que sous-traitants de données conformément à l’article 28 du GDPR, tels que des prestataires de services informatiques, y compris des prestataires de maintenance, d’envoi d’e-mails, etc. Il peut s’agir de prestataires de services externes ou d’entités affiliées à Alliance Healthcare situés dans des pays de l’Union européenne (UE) et de l’Espace économique européen (EEE), et en dehors de ceux-ci. Par le biais de dispositions contractuelles, Alliance Healthcare veille à ce que ses prestataires de services traitent les données personnelles dans le respect des lois européennes sur la protection des données. Cette exigence s’applique même lorsque les données sont transférées vers des pays dont le niveau de protection est différent et non couvert par une décision d’adéquation de la Commission européenne, afin de garantir un niveau élevé de sécurité et de conformité. D’autres transferts de données personnelles vers d’autres destinataires n’ont pas lieu, sauf dans les cas où Alliance Healthcare y est obligée par la loi. Pour plus d’informations sur les garanties applicables aux transferts internationaux de données, veuillez contacter Alliance Healthcare en utilisant les coordonnées fournies à l’article 1(b) des présentes informations.

e) Mise à disposition des données et durée de conservation
La fourniture des données spécifiées à l’article 2(a) au premier paragraphe des présentes informations est obligatoire pour l’exécution de la documentation contractuelle. En général, Alliance Healthcare conserve les données personnelles du fabricant/prestataire de services/fournisseur fournies en vertu de l’article 2(a) des présentes informations jusqu’à ce que la documentation contractuelle soit résiliée et/ou aussi longtemps que Alliance Healthcare a un intérêt légitime lui permettant de conserver ces données. Dans la mesure où des données personnelles sont soumises à une période de conservation légale, Alliance Healthcare conservera les données concernées pendant la période spécifiée dans les dispositions pertinentes de la législation. Dans ce second cas, les données personnelles sont conservées sous une forme restreinte. Tout traitement ultérieur n’est autorisé que dans les cas suivants : pour satisfaire à une obligation légale, pour établir, exercer ou défendre des droits en justice, pour protéger les droits d’un tiers, ou pour des motifs d’intérêt public majeur.

Les enregistrements des caméras conformément à l’article 2(c) des présentes informations sont conservés par Alliance Healthcare pendant une durée maximale de 30 jours, sauf dans les cas où ils sont nécessaires pour défendre ses droits en justice ou sont conservés pendant une période plus longue conformément à la législation applicable.

Si le traitement des données personnelles est effectué sur la base du consentement du fabricant/prestataire de services/fournisseur, le traitement n’est toujours effectué que pendant la durée pour laquelle le consentement a été accordé ou jusqu’à ce que le consentement accordé soit révoqué.

3. Droits des partenaires contractuels
Le fabricant/prestataire de services/fournisseur, en tant que personne concernée, peut contacter Alliance Healthcare à tout moment avec une notification sous quelque forme que ce soit en utilisant les coordonnées fournies à l’article 1(b) des présentes informations et, dans le cas d’une communication par courrier électronique, à l’adresse : GDPR@a-h.cz afin d’exercer leurs droits en vertu du GDPR. Ces droits sont les suivants :

• Le droit de recevoir des informations sur le traitement des données et une copie des données traitées (droit d’accès, article 15 du GDPR),
• Le droit de demander la correction des données inexactes ou le complément des données incomplètes (droit de rectification, article 16 du GDPR),
• Le droit de demander la suppression des données personnelles et, si des données personnelles ont été publiées, d’informer les autres responsables du traitement de la demande de suppression (droit à l’effacement, article 17 du GDPR),
• Le droit de demander la limitation du traitement des données (droit à la limitation du traitement, article 18 du GDPR),
• Le droit d’obtenir des données personnelles concernant la personne concernée dans un format structuré, couramment utilisé et lisible par machine et de demander le transfert de ces données à un autre responsable de traitement (droit à la portabilité des données, article 20 du GDPR),
• Le droit d’opposition au traitement des données pour y faire opposition (droit d’opposition, article 21 du GDPR),
• Le droit de retirer son consentement à tout moment pour arrêter le traitement des données sur la base de ce consentement. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement préalablement accordé, avant son retrait (droit de retirer son consentement (article 7 du GDPR).
• Le droit de déposer une plainte auprès d’une autorité de contrôle si la personne concernée estime que ses droits à la protection des données personnelles ont été violés (droit de déposer une plainte auprès d’une autorité de contrôle, article 77 du GDPR).

En raison d’éventuelles modifications de la législation ou des conditions de traitement, Alliance Healthcare peut être amenée à apporter des modifications aux présentes conditions ou informations concernant le traitement des données personnelles. Dans ce cas, Alliance Healthcare informera le fabricant/prestataire de services/fournisseur de ces changements en publiant ces changements sur le site Web de Alliance Healthcare www.a-h.cz dans la section correspondante ou en envoyant une notification aux coordonnées fournies.

1. Dispositions introductives Alliance Healthcares.r.o., dont le siège social est situé Podle Trati 624/7, Prague 10, numéro d’identification : 14707420, immatriculée au registre du commerce tenu par le tribunal municipal de Prague, section C, insert 87837 (ci-après dénommé le « Responsable »), en sa qualité d’exploitant d’une pharmacie et d’une installation de distribution de dispositifs médicaux en République tchèque (ci-après dénommées collectivement la « Pharmacie »), l’exploitant informe par la présente, conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil relatif à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à la libre circulation de ces données — abrogeant la directive 95/46/CE (ci-après dénommé « GDPR ») — ainsi qu’aux réglementations nationales applicables, des conditions dans lesquelles les données personnelles des clients, en tant que personnes concernées, sont traitées dans le cadre de l’exploitation de la Pharmacie.

Conformément au GDPR et aux réglementations légales applicables, les données personnelles sont toutes les informations relatives à une personne concernée identifiée ou identifiable. Une personne concernée est considérée comme identifiée ou identifiable si elle peut être identifiée directement ou indirectement, notamment sur la base d’un numéro, d’un code ou d’un ou plusieurs éléments spécifiques liés à son identité physique, physiologique, mentale, économique, culturelle ou sociale ; Les données personnelles comprennent, par exemple, le nom, le prénom, l’e-mail, le téléphone portable, l’adresse. Les données personnelles peuvent également concerner les préférences d’achat lorsqu’elles sont combinées avec d’autres données personnelles (ci-après collectivement dénommées « données personnelles »).

Les données personnelles de la personne concernée sont traitées conformément aux présentes informations et aux dispositions légales généralement contraignantes en matière de protection des données personnelles. Le traitement des données personnelles conformément au GDPR et aux réglementations légales applicables est toute opération ou ensemble d’opérations effectuées sur les données personnelles automatiquement ou manuellement, par voie électronique ou autrement, en particulier la collecte, le stockage sur des supports d’information, la mise à disposition, la modification ou l’altération, la recherche, l’utilisation, la transmission, la conservation, le tri ou la combinaison, le blocage et la destruction (ci-après dénommé « traitement »).

La fourniture et le traitement des données personnelles sont nécessaires aux fins spécifiées ci-dessous. Le traitement des données à caractère personnel est également nécessaire à l'exécution de la relation contractuelle établie entre le Responsable du traitement et le client, à l'exécution des obligations du Responsable du traitement découlant des réglementations légales généralement contraignantes applicables, en particulier des réglementations régissant la fourniture de services de santé, la manipulation des médicaments et la protection des consommateurs, ainsi que pour protéger les intérêts légitimes du Responsable du traitement à démontrer la conformité lors des inspections par les autorités de contrôle compétentes et pour assurer la défense et l'application des droits du responsable du traitement. Par conséquent, la fourniture de données personnelles est obligatoire, et si les données personnelles demandées ne sont pas fournies, le Responsable du traitement ne peut pas fournir de services de santé au client et/ou exercer les droits du client découlant de la relation contractuelle établie avec le Responsable du traitement.

Le traitement des données personnelles relatives à l'état de santé du client implique le traitement par le Responsable des données personnelles qui, conformément à la réglementation légale applicable, constituent une catégorie particulière de données personnelles.

Les présentes informations ne décrivent pas le traitement des données personnelles des clients liées à l'offre et à l'achat de biens via la boutique en ligne Alphega exploitée par le Responsable du traitement. De plus amples informations sur le traitement des données personnelles des clients dans le cadre de l'exploitation de la boutique en ligne d'Alphega sont disponibles sur le site Web de la boutique en ligne à l’adresse
www.alphega.cz.

Coordonnées du Responsable du traitement : Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Prague 10.
Courriel : GDPR@a-h.cz

Le Responsable du traitement traite les données personnelles conformément aux présentes informations, en se conforment systématiquement aux conditions du GDPR et d’autres réglementations légales applicables, avec soin et professionnalisme, de manière transparente et éthique, et ne traite que les données personnelles nécessaires à la finalité spécifiée du traitement. Le Responsable du traitement adhère à tous les principes du GDPR dans tout traitement des données personnelles, en particulier les principes de minimisation des données, de responsabilité, d’intégrité, de confidentialité, d’exactitude, etc.

Le Responsable du traitement indique en outre qu’en raison d’éventuelles modifications de la législation ou des conditions de traitement, il peut être nécessaire d’apporter des modifications aux présentes informations ou aux informations fournies concernant le traitement des données personnelles. Dans ce cas, le Responsable du traitement informera les clients de ces modifications en publiant ces modifications sur son site Web www.a-h.cz dans la section correspondante, ou en informant le client via ses coordonnées, si elles sont disponibles.

2. Traitement des données personnelles, finalité du traitement des données personnelles et durée du traitementLe Responsable du traitement traite les données personnelles des clients, en tant que personnes concernées, conformément aux présentes informations, au GDPR et aux réglementations légales généralement contraignantes applicables aux fins de l’exploitation de la pharmacie.

Partie A) Délivrance d’une ordonnance médicaleAux fins de la délivrance d’un médicament, d’un dispositif médical ou d’un aliment à des fins médicales spéciales (ci-après dénommés collectivement le « Produit »), sur la base d’une prescription médicale, le Responsable du traitement traite les données personnelles du client, en tant que personne concernée. Ces données incluent notamment : le numéro d’assurance ou, à défaut, la date de naissance ; le code d’assureur ; le diagnostic figurant sur l’ordonnance, le cas échéant ; l’identification du professionnel de santé prescripteur ; le type et la quantité de Produits prescrits et délivrés ; ainsi que la date de délivrance.

Si le produit est préparé individuellement pour le client par la pharmacie, outre les données personnelles ci-dessus, le nom et le prénom du client sont également traités.

Dans les cas où la réglementation légale applicable stipule que le produit ne peut être délivré que sur ordonnance marquée d'une bande bleue, le responsable du traitement traite, en plus des données personnelles ci-dessus, le nom, le prénom et la résidence du client. Ces données personnelles sont conservées dans un registre papier à la pharmacie où le produit a été délivré au client.

Les ordonnances électroniques sont stockées dans le Répertoire central des ordonnances électroniques, qui est créé et exploité par l’Institut national de contrôle des médicaments (ci-après dénommé « SÚKL »). Le dossier de délivrance sur la base d’une ordonnance électronique est envoyé à ce dépôt. Les ordonnances médicales originales sous forme papier sont soit transmises à la caisse d'assurance maladie du client concerné si le produit est entièrement ou partiellement couvert par les caisses publiques d'assurance maladie, soit conservées par le Responsable du traitement à la pharmacie où le produit a été délivré. Si un produit a été délivré au client sur une ordonnance marquée d’une bande bleue, une copie de cette ordonnance est toujours conservée à la pharmacie de délivrance. Les ordonnances médicales stockées dans la pharmacie peuvent également contenir d’autres données personnelles du client (par exemple, les mesures du client, si fournies) ; cependant, le Responsable du traitement ne conservera ces données qu’avec l’ordonnance médicale et ne traitera pas ces données à caractère personnel.

Si le produit délivré au client est entièrement ou partiellement couvert par les caisses publiques d'assurance maladie, le Responsable du traitement transmet les données personnelles ci-dessus à la caisse d'assurance maladie du client concerné en tant qu'autre destinataire.

Le Responsable du traitement peut également divulguer les données personnelles du client au prestataire de soins de santé prescripteur, notamment lorsque cela est nécessaire pour assurer la continuité des services de santé fournis ou pour dissiper les doutes sur la validité de l’ordonnance médicale ou lorsqu’il est nécessaire de consulter le prestataire de soins de santé concernant la délivrance du produit.

Les données à caractère personnel mentionnées ci-dessus dans la présente partie A) sont traitées par le Responsable du traitement pendant une période de 5 ans à compter de la délivrance du produit. Le registre contenant les registres de la délivrance des produits contenant des substances addictives est conservé pendant 5 ans à compter de la dernière entrée dans ce registre.

Partie B) Distribution sans ordonnance médicale avec restrictionsAux fins de la délivrance d’un produit sans ordonnance médicale avec restrictions, le Responsable du traitement traite les données personnelles du client auquel le produit a été délivré, y compris son nom, prénom, numéro d’assurance ou date de naissance (s’il n’est pas assuré), ainsi qu’un bref enregistrement de l’état de santé, y compris un enregistrement de l’entretien mené nécessaire à l’évaluation de l’indication.

Si SÚKL l'a stipulé dans la décision d'enregistrement du produit, le Responsable du traitement vérifiera la possibilité de distribuer un tel produit dans le registre des produits avec restrictions avant de le délivrer, où le numéro d'assurance ou le nom, le prénom et la date de naissance du client seront indiqués s'il n'est pas assuré par l'assurance maladie publique. Si les conditions de délivrance du produit sans ordonnance médicale avec restrictions sont remplies, le Responsable du traitement fera l’inscription appropriée dans le registre concernant la délivrance du produit.

Les données personnelles mentionnées ci-dessus dans la présente partie B) sont traitées par le Responsable du traitement pendant une période de 5 ans à compter de la délivrance du Produit sans ordonnance médicale avec restrictions.

Partie C) Procédure de réclamation et résiliation de la relation contractuelleDans le but de résoudre la réclamation du client, le Responsable du traitement traite les données personnelles du client, y compris son nom, prénom, adresse résidentielle, ses coordonnées (e-mail et/ou numéro de téléphone), les données relatives au Produit et/ou au produit faisant l'objet de la réclamation, y compris le prix d'achat du Produit et/ou du produit, la date de délivrance du produit et/ou du produit, les motifs de la réclamation et la demande du client concernant la résolution de la réclamation. En même temps, le Responsable du traitement traite la date à laquelle la plainte a été résolue et la manière dont elle a été résolue.

Si le client se retire de la relation contractuelle établie avec le Responsable du traitement, celui-ci traite les données personnelles du client à ces fins, y compris son nom, son prénom, les données relatives au Produit et/ou au produit auquel la rétractation s'applique, y compris le prix d'achat du Produit et/ou du produit, la date de délivrance du Produit et/ou du produit, et la méthode de remboursement au client. Si le retrait n'est pas résolu directement à la pharmacie, le Responsable du traitement traite également l'adresse résidentielle, le numéro de compte et les coordonnées (e-mail et/ou numéro de téléphone) du client.

Les données personnelles mentionnées ci-dessus dans la présente partie C) sont traitées par le Responsable du traitement pendant une période de 5 ans à compter de la résolution de la procédure de réclamation ou de la résiliation de la relation contractuelle, sauf si elles sont traitées plus longtemps pour la protection des intérêts légitimes du Responsable du traitement.

Partie D) RéclamationsAux fins de la tenue d’un registre des plaintes contre les activités du Responsable du traitement en tant que prestataire de services de santé, le Responsable du traitement traite les données à caractère personnel fournies par le client dans la plainte concernée. Cela inclut principalement leur nom, prénom, résidence, numéro de téléphone ou e-mail et toute information supplémentaire fournie dans la plainte. En outre, le Responsable du traitement traite la manière de résoudre la plainte.

Les données personnelles mentionnées ci-dessus dans la présente partie D) sont traitées par le Responsable du traitement pendant une période de 5 ans à compter de la résolution de la plainte.

3. Droits des clients/personnes concernéesLe client, en tant que personne concernée, peut contacter le Responsable du traitement à tout moment avec une notification sous quelque forme que ce soit en utilisant les coordonnées fournies ci-dessus, et dans le cas d’une communication par courrier électronique, à l’adresse : GDPR@a-h.cz afin d’exercer leurs droits en vertu du GDPR.

Ces droits sont les suivants :

• Le droit de recevoir des informations sur le traitement des données et une copie des données traitées (droit d’accès, article 15 du GDPR),
• Le droit de demander la correction des données inexactes ou le complément des données incomplètes (droit de rectification, article 16 du GDPR),
• Le droit de demander la suppression des données personnelles et, si des données personnelles ont été publiées, d’informer les autres responsables du traitement de la demande de suppression (droit à l’effacement, article 17 du GDPR),
• Le droit de demander la limitation du traitement des données (droit à la limitation du traitement, article 18 du GDPR),
• Le droit d’obtenir des données personnelles concernant la personne concernée dans un format structuré, couramment utilisé et lisible par machine et de demander le transfert de ces données à un autre responsable de traitement (droit à la portabilité des données, article 20 du GDPR),
• Le droit d’opposition au traitement des données pour y faire opposition (droit d’opposition, article 21 du GDPR),
• Le droit de retirer son consentement à tout moment pour arrêter le traitement des données sur la base de ce consentement. Le retrait du consentement n’affecte pas la licéité du traitement effectué sur la base du consentement préalablement accordé, avant son retrait (droit de retirer son consentement (article 7 du GDPR).
• Le droit de déposer une plainte auprès d’une autorité de contrôle si la personne concernée estime que ses droits à la protection des données personnelles ont été violés (droit de déposer une plainte auprès d’une autorité de contrôle, article 77 du GDPR).

Les données relatives aux Produits prescrits par un professionnel de santé et délivrés en pharmacie sur ordonnance, ainsi que celles concernant les Produits délivrés sans ordonnance mais soumis à restrictions, peuvent révéler l’état de santé du client. En tant que données personnelles sensibles, leur accès est strictement conditionné à la vérification préalable de l’identité du client concerné.

Les données personnelles sont traitées par le Responsable du traitement dans les conditions des dispositions légales applicables, par des moyens automatisés et manuels, par ses propres employés ou par des tiers avec lesquels le Responsable du traitement a conclu les accords de traitement des données concernés (ci-après dénommés « sous-traitants »). Le Responsable du traitement collabore avec ces sous-traitants, qui n’ont toujours accès qu’à la mesure nécessaire des données à caractère personnel, principalement dans les domaines i) des services informatiques, ii) des communications, iii) du marketing, iv) des services d’audit, comptables et juridiques, etc. Une liste à jour des sous-traitants peut être demandée à l’adresse e-mail GDPR@a-h.cz.

Les données personnelles peuvent également être transmises par le Responsable du traitement à d’autres destinataires, notamment aux autorités publiques légalement habilitées à en obtenir communication — telles que les forces de l’ordre, les juridictions compétentes ou les autorités de contrôle. Cette transmission s’effectue exclusivement dans les conditions et selon les modalités prévues par les dispositions légales impératives applicables.

Demande pour les partenaires contractuels et leurs employés
Demande pour les employés et anciens employés d’Alliance Healthcare s.r.o

Disponible en tchèque uniquement

Des informations sur le traitement des données personnelles des employés d’Alliance Healthcare s.r.o. sont disponibles sur l’intranet de l’entreprise Centro (https://centro.cencora.com/ ).