2. Ο ΛΟΓΟΣ ΤΗΣ ΠΑΡΟΥΣΑΣ ΠΟΛΙΤΙΚΗΣ ΑΠΟΡΡΗΤΟΥ

Ως ηγετική βιοφαρμακευτική εταιρεία, η UCB διατηρεί στενές σχέσεις και προβαίνει σε διαρκή διάλογο με πολλούς ΕΥ. Η ΓΠΔΕΥ διέπει γενικά τη συλλογή, χρησιμοποίηση και διατήρηση από την UCB των δεδομένων προσωπικού χαρακτήρα που αφορούν (i) ΕΥ και (ii) ΕΥ οι οποίοι ενεργούν ως εκπρόσωποι ή πρόσωπα επικοινωνίας για λογαριασμό ενός επιστημονικού υγειονομικού φορέα (ΕΥΦ), το οποίο έχουμε επιχειρηματική σχέση. Όπως προαναφέρθηκε, μπορεί να ισχύουν για εσάς πρόσθετες πληροφορίες σχετικές με το απόρρητο στο πλαίσιο της συμμετοχής σας π.χ. σε ΠΥΑ, σε μελέτες μας ή όταν περιηγείστε σε κάποιον από τους ιστότοπούς μας. Αυτοί οι πρόσθετοι όροι απορρήτου περιλαμβάνονται στη σχετική ιστοσελίδα ή σκοπείο. Εν ολίγοις, εκτός από την παρούσα ΓΠΔΕΥ, παρακαλούμε να μελετήσετε προσεκτικά και τις άλλες πληροφορίες που αφορούν το απόρρητο οι οποίες μπορεί να ισχύουν για την περίπτωσή σας και, μάλιστα, πριν από

τη συμμετοχή σας σε οποιοδήποτε ΠΥΑ ή μελέτη της UCB ή πριν περιηγηθείτε σε κάποιον από τους ιστότοπούς μας.

Η ΓΠΔΕΥ αποτελείται από πέντε βασικές συνιστώσες και ενημερώνεστε ως προς τα ακόλουθα:

1. Ποιοι ήμαστε και πώς μπορείτε να επικοινωνήσετε μαζί μας·

2. Ο λόγος της παρούσας πολιτικής απορρήτου·

3. Οι σκοποί για τους οποίους επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας, η σχετική νομική βάση σύμφωνα με τον ΓΚΠΔ και οι ισχύουσες περίοδοι διατήρησης·

4. Ποιά είναι τα δικαιώματά σας σε σχέση με τα δεδομένα προσωπικού χαρακτήρα που τηρούμε σχετικά με εσάς και πώς μπορείτε να τα ασκήσετε· και

5. Περαιτέρω στοιχεία για τον τρόπο που επεξεργαζόμαστε τα δεδομένα προσωπικού χαρακτήρα σας (συμπεριλαμβανομένης της διαβίβασης).

Η ΓΠΔΕΥ μπορεί να επικαιροποιείται κατά τακτά χρονικά διαστήματα για να αποτυπώνει τροποποιήσεις που αφορούν τις δραστηριότητες επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας. Στην περίπτωση αυτή θα σας ενημερώνουμε για οποιεσδήποτε τροποποιήσεις είτε αναρτώντας σε εμφανή θέση ανακοίνωση στον UCB.com (τον Ιστότοπο) είτε ειδοποιώντας σας με τον ίδιο τρόπο που συνήθως χρησιμοποιούμε για να επικοινωνήσουμε μαζί σας.

4. ΤΑ ΔΙΚΑΙΩΜΑΤΑ ΣΑΣ ΚΑΙ ΠΩΣ ΜΠΟΡΕΙΤΕ ΝΑ ΤΑ ΑΣΚΗΣΕΤΕ

Α. Τα δικαιώματά σας

Το δικαίωμα πρόσβασης

Έχετε το δικαίωμα να λαμβάνετε από εμάς επιβεβαίωση για το κατά πόσον ή όχι τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν υφίστανται επεξεργασία και, εάν συμβαίνει τούτο, το δικαίωμα (στον βαθμό που αυτό δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων) να λαμβάνετε αντίγραφο των δεδομένων προσωπικού χαρακτήρα σας από εμάς. Για περισσότερες πληροφορίες, παρακαλούμε ανατρέξτε στην ενότητα 4.Β «Πώς να ασκήσετε τα δικαιώματά σας».

Δικαίωμα διόρθωσης

Έχετε το δικαίωμα να ζητήσετε να διορθώσουμε χωρίς αδικαιολόγητη καθυστέρηση οποιαδήποτε ανακριβή δεδομένα προσωπικού χαρακτήρα που σας αφορούν. Μπορείτε επίσης να απαιτήσετε να συμπληρώσουμε ελλιπή δεδομένα προσωπικού χαρακτήρα που σας αφορούν, υποβάλλοντας σε εμάς συμπληρωματική δήλωση με αυτές τις πρόσθετες πληροφορίες. Για περισσότερες πληροφορίες, παρακαλούμε ανατρέξτε στην ενότητα 4.Β «Πώς να ασκήσετε τα δικαιώματά σας».

Δικαίωμα διαγραφής

Έχετε το δικαίωμα να ζητήσετε να διαγράψουμε χωρίς αδικαιολόγητη καθυστέρηση δεδομένα προσωπικού χαρακτήρα που σας αφορούν, εάν ισχύει ένας από τους ακόλουθους λόγους:

• Τα δεδομένα προσωπικού χαρακτήρα σας δεν είναι πλέον απαραίτητα σε σχέση με τους σκοπούς για τους οποίους υποβλήθηκαν σε επεξεργασία

• Έχετε ανακαλέσει τη συγκατάθεσή σας - όσον αφορά τις δραστηριότητες επεξεργασίας που στηρίζονται στη συγκατάθεσή σας - και δεν υπάρχει άλλη νομική βάση για την επεξεργασία

• Αντιτίθεστε στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας (για περαιτέρω πληροφορίες όσον αφορά το δικαίωμα εναντίωσης, δείτε κατωτέρω) και δεν υπάρχουν επιτακτικοί και νόμιμοι λόγοι για την επεξεργασία

• Τα δεδομένα προσωπικού χαρακτήρα σας υποβλήθηκαν σε επεξεργασία παράνομα

• Τα δεδομένα προσωπικού χαρακτήρα σας πρέπει να διαγραφούν, ώστε να τηρηθεί νομική υποχρέωση βάσει του ενωσιακού δικαίου ή του δικαίου κράτους μέλους της Ευρωπαϊκής Ένωσης, στην οποία υπόκειται η UCB

Σημειωτέον ότι το δικαίωμά σας για διαγραφή δεν εφαρμόζεται στον βαθμό που η επεξεργασία είναι απαραίτητη:

• για την άσκηση του δικαιώματος ελευθερίας της έκφρασης και του δικαιώματος στην ενημέρωση,

• για την τήρηση νομικής υποχρέωσης που επιβάλλει το ενωσιακό δίκαιο ή το δίκαιο κράτους μέλους της Ευρωπαϊκής Ένωσης, στην οποία υπόκειται η UCB,

• για λόγους δημόσιου συμφέροντος στον τομέα της δημόσιας υγείας σύμφωνα με το άρθρο 9 παράγραφος 2 στοιχεία η) και θ) του ΓΚΠΔ,

• για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, για σκοπούς επιστημονικής ή ιστορικής έρευνας ή για στατιστικούς σκοπούς σύμφωνα με τις σχετικές διατάξεις του ΓΚΠΔ

• για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Για περισσότερες πληροφορίες, παρακαλούμε ανατρέξτε στην ενότητα 4.Β «Πώς να ασκήσετε τα δικαιώματά σας».

Δικαίωμα περιορισμού της επεξεργασίας

Έχετε το δικαίωμα να εξασφαλίσετε από την UCB τον περιορισμό της επεξεργασίας των δεδομένων προσωπικού χαρακτήρα σας, όταν ισχύει ένα από τα ακόλουθα:

• Αμφισβητείτε - καλόπιστα - την ακρίβεια των δεδομένων προσωπικού χαρακτήρα που σας αφορούν και τα οποία τηρούνται από εμάς, οπότε ο περιορισμός της επεξεργασίας θα ισχύει για χρονικό διάστημα που να μας επιτρέπει να επαληθεύσουμε την ακρίβεια των δεδομένων προσωπικού χαρακτήρα σας

• Η επεξεργασία είναι παράνομη και εσείς αντιτάσσεστε στη διαγραφή των δεδομένων προσωπικού χαρακτήρα σας και ζητείτε, αντ' αυτής, τον περιορισμό της χρήσης τους

• Δεν χρειαζόμαστε πλέον τα δεδομένα προσωπικού χαρακτήρα σας, αλλά τα δεδομένα αυτά απαιτούνται για τη θεμελίωση, την άσκηση ή την υποστήριξη νομικών αξιώσεων

• Έχετε αντιρρήσεις για την επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας από την UCB σύμφωνα με τη σχετική διάταξη του ΓΚΠΔ, οπότε ο περιορισμός της επεξεργασίας θα ισχύει για χρονικό διάστημα που να μας επιτρέπει να επαληθεύσουμε κατά πόσον οι νόμιμοι μας λόγοι επεξεργασίας υπερισχύουν έναντι των δικών σας.

Σημειωτέον ότι, ανεξάρτητα από τα ανωτέρω, μπορούμε να συνεχίσουμε να έχουμε αποθηκευμένα τα δεδομένα προσωπικού χαρακτήρα σας (για όλο το διάστημα που ισχύει ο περιορισμός) ή να επεξεργαζόμαστε τα δεδομένα αυτά για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων ή για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου. Αν έχετε ζητήσει περιορισμό της επεξεργασίας, θα σας ενημερώσουμε πριν την άρση του περιορισμού της επεξεργασίας. Για περισσότερες πληροφορίες, παρακαλούμε ανατρέξτε στην ενότητα 4.Β «Πώς να ασκήσετε τα δικαιώματά σας».

Δικαίωμα εναντίωσης στην επεξεργασία

Έχετε το δικαίωμα να αντιπαχθείτε, ανά πάσα στιγμή και για λόγους που σχετίζονται με την ιδιαίτερη κατάστασή σας, στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας από την UCB, η οποία βασίζεται στην επιδίωξη των έννομων συμφερόντων της UCB ως υπεύθυνης επεξεργασίας. Στην περίπτωση αυτή η UCB δεν θα υποβάλλει πλέον τα δεδομένα προσωπικού χαρακτήρα σας σε επεξεργασία, εκτός:

• Αν η UCB καταδείξει επιτακτικούς και νόμιμους λόγους για την επεξεργασία οι οποίοι υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών σας, ή

• Για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Έχετε δικαίωμα να αντιπαχθείτε ανά πάσα στιγμή στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας για σκοπούς απευθείας εμπορικής προώθησης, περιλαμβανομένης της κατάρτισης προφίλ, εάν σχετίζεται με αυτήν την απευθείας εμπορική προώθηση. Για περισσότερες πληροφορίες, παρακαλούμε ανατρέξτε στην ενότητα 4.Β «Πώς να ασκήσετε τα δικαιώματά σας».

Δικαίωμα στη φορητότητα των δεδομένων

Έχετε το δικαίωμα (στον βαθμό που αυτό δεν επηρεάζει δυσμενώς τα δικαιώματα και τις ελευθερίες άλλων) να λαμβάνετε τα δεδομένα προσωπικού χαρακτήρα που σας αφορούν, τα οποία έχετε παράσχει στην UCB, σε δομημένο, κοινώς χρησιμοποιούμενο και αναγνώσιμο από μηχανήματα μορφότυπο και να διαβιβάζετε τα εν λόγω δεδομένα σε άλλον υπεύθυνο επεξεργασίας, χωρίς αντίρρηση από την UCB, όταν η επεξεργασία:

• βασίζεται στη συγκατάθεσή σας ή σε σύμβαση, και

• διενεργείται με αυτοματοποιημένα μέσα

Για περισσότερες πληροφορίες, παρακαλούμε ανατρέξτε στην ενότητα 4.Β «Πώς να ασκήσετε τα δικαιώματά σας».

Δικαίωμα ανάκλησης της συγκατάθεσης

Όταν η επεξεργασία βασίζεται στη συγκατάθεσή σας, έχετε δικαίωμα να ανακαλέσετε τη συγκατάθεσή σας οποτεδήποτε, χωρίς να θιγεί η νομιμότητα της επεξεργασίας που βασίστηκε στη συγκατάθεσή σας πριν από την ανάκλησή της.

Για περισσότερες πληροφορίες, παρακαλούμε ανατρέξτε στην ενότητα 4.Β «Πώς να ασκήσετε τα δικαιώματά σας».

Β. Πώς να ασκήσετε τα δικαιώματά σας

Αν επιθυμείτε να ασκήσετε οποιοδήποτε από τα προαναφερόμενα δικαιώματα, επικοινωνήστε με την UCB όπως καθορίζεται στην ενότητα 1 («Ποιοι είμαστε και πώς μπορείτε να επικοινωνήσετε μαζί μας»). Παρακαλούμε να προσδιορίσετε με σαφήνεια το/τα δικαίωμα/δικαιώματα που επιθυμείτε να ασκήσετε και να αναφέρετε τα στοιχεία επικοινωνίας σας (μεταξύ άλλων και μιας ισχύουσας διεύθυνσης ηλεκτρονικού ταχυδρομείου ή ταχυδρομικής διεύθυνσης), ούτως ώστε να μπορούμε να απαντήσουμε στο αίτημά σας. Σημειωτέον ότι μπορεί να σας ζητηθεί να παράσχετε απόδειξη της ταυτότητάς σας.

Όταν επικοινωνήσετε μαζί μας για την άσκηση οποιουδήποτε δικαιώματος εκ των ανωτέρω, θα απαντήσουμε στο αίτημά σας εντός μηνός από την παραλαβή του αιτήματος. Η εν λόγω προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες, εφόσον απαιτείται, αλλά στην περίπτωση αυτή θα σας ενημερώσουμε για την εν λόγω παράταση εντός μηνός από την παραλαβή του αρχικού αιτήματός σας, καθώς και για τους λόγους της καθυστέρησης.

Δικαίωμα υποβολής καταγγελίας σε εποπτική αρχή

Σύμφωνα με το άρθρο 77 του ΓΚΠΔ, έχετε το δικαίωμα να υποβάλετε καταγγελία σε εποπτική αρχή, ιδίως στο κράτος μέλος της Ευρωπαϊκής Ένωσης στο οποίο έχετε τη συνήθη διαμονή σας, τον τόπο εργασίας σας ή τον τόπο της εικαζόμενης παράβασης, εάν θεωρείτε ότι η επεξεργασία των δεδομένων προσωπικού χαρακτήρα σας από την UCB παραβαίνει τον ΓΚΠΔ. Για περισσότερες πληροφορίες σχετικά με τον τρόπο υποβολής της εν λόγω καταγγελίας, παρακαλούμε να ανατρέξετε στον ιστότοπο της σχετικής εθνικής εποπτικής αρχής.

5. ΠΕΡΑΙΤΕΡΩ ΣΤΟΙΧΕΙΑ ΓΙΑ ΤΟΝ ΤΡΟΠΟ ΠΟΥ ΕΠΕΞΕΡΓΑΖΟΜΑΣΤΕ ΤΑ ΔΕΔΟΜΕΝΑ ΠΡΟΣΩΠΙΚΟΥ ΧΑΡΑΚΤΗΡΑ ΣΑΣ

Α. Με ποιον ανταλλάσσουμε τα δεδομένα προσωπικού χαρακτήρα σας

Αρχή

Θα κοινοποιήσουμε τα δεδομένα προσωπικού χαρακτήρα σας μόνο με τον τρόπο που περιγράφεται στην παρούσα ΓΠΔΕΥ (περισσότερες λεπτομέρειες ανωτέρω), όπως αυτή μπορεί να επικαιροποιείται από καιρού εις καιρόν.

Θυγατρικές της UCB και τρίτοι που εκτελούν επεξεργασία για λογαριασμό μας

Η UCB διαβιβάζει ή κοινοποιεί τα δεδομένα προσωπικού χαρακτήρα σας στο προσωπικό της, τις θυγατρικές της, σε τρίτους παρόχους υπηρεσιών που επεξεργάζονται δεδομένα προσωπικού χαρακτήρα για λογαριασμό της UCB για τους προαναφερόμενους σκοπούς και σε συνεργάτες μας (συμπεριλαμβανομένων π.χ. άλλων φαρμακευτικών εταιρειών) με τους οποίους έχουμε συνάψει συμφωνία συνεργασίας και οι οποίοι πρέπει να γνωρίζουν αυτές τις πληροφορίες.

Οι τρίτοι πάροχοι υπηρεσιών περιλαμβάνουν παρόχους υπηρεσιών cloud, εταιρείες παροχής υπηρεσιών πληροφορικής/εταιρείες συμβούλων/εταιρείες εξωτερικής ανάθεσης, παρόχους βάσεων δεδομένων, προμηθευτές έρευνας αγοράς, προμηθευτές παράδοσης κατ' οίκον, πρακτορεία και διοργανωτές εκδηλώσεων, ταξιδιωτικά πρακτορεία και παρόχους ταξιδιών, τράπεζες και ασφαλιστικές εταιρείες που μας παρέχουν υπηρεσίες. Οι εν λόγω πάροχοι υπηρεσιών παρέχουν τις υπηρεσίες τους από τοποθεσίες εντός και εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ).

Άλλα τρίτα μέρη περιλαμβάνουν ρυθμιστικές και κρατικές υπηρεσίες (βλ. κατωτέρω στην παρούσα ΓΠΔΕΥ), τους συμβούλους μας και τον εξωτερικό νομικό σύμβουλό μας, τους ελεγκτές μας και, ενδεχομένως, τρίτα μέρη με τα οποία μπορεί να συγχωνευτεί η UCB ή που μπορεί να αποκτήσει η UCB (βλ. κατωτέρω στην παρούσα ΓΠΔΕΥ).

Τήρηση νόμων και νομικών διαδικασιών

Η UCB θα κοινοποιήσει τα δεδομένα προσωπικού χαρακτήρα σας:

• Εάν η UCB υποχρεούται προς τούτο βάσει ισχύοντος νόμου, από κυβερνητικό όργανο ή από όργανο επιβολής του νόμου

• Για τη θεμελίωση ή άσκηση των έννομων δικαιωμάτων μας ή την αντίκρουση νομικών αξιώσεων

• Για τη διερεύνηση, αποτροπή ή λήψη μέτρων κατά παράνομων δραστηριοτήτων, ύποπτης απάτης, καταστάσεων που συνεπάγονται πιθανές απειλές για τη σωματική ασφάλεια οποιουδήποτε προσώπου, παραβάσεις των πολιτικών μας ή εφόσον απαιτείται από τον νόμο.

Λοιπές πληροφορίες

Αν τρίτος αποκτήσει την επιχείρησή μας και/ή τα περιουσιακά στοιχεία μας στο σύνολό τους (ή κατ' ουσίαν στο σύνολό τους), θα κοινοποιήσουμε τα δεδομένα προσωπικού χαρακτήρα σας στον εν λόγω τρίτο σε σχέση με αυτή την απόκτηση. Εντούτοις, η κοινοποίηση αυτή θα πραγματοποιηθεί υπό τις προϋποθέσεις και σύμφωνα με τους ισχύοντες νόμους περί προστασίας των δεδομένων, συμπεριλαμβανομένου του ΓΚΠΔ.

Β. Διεθνείς διαβιβάσεις

Η UCB θα διαβιβάσει τα δεδομένα προσωπικού χαρακτήρα σας στις θυγατρικές της, συμπεριλαμβανομένων των θυγατρικών μας εκτός του ΕΟΧ. Σε αυτή την περίπτωση, η UCB εφαρμόζει του Δεσμευτικούς Εταιρικούς Κανόνες της UCB (Binding Corporate Rules),

τους οποίους μπορείτε να ελέγξετε μέσω του παρακάτω συνδέσμου: https://www.ucb.com/UCB_BCRs.pdf.

Η διαβίβαση των δεδομένων προσωπικού χαρακτήρα σας σε τρίτους παρόχους υπηρεσιών (όπως καθορίζονται ανωτέρω στην ενότητα 5Α) που βρίσκονται σε χώρες εκτός του ΕΟΧ οι οποίες δεν διασφαλίζουν επαρκές επίπεδο προστασίας (των δεδομένων) πραγματοποιείται βάσει Τυποποιημένων Συμβατικών Ρητρών που συνάπτονται μεταξύ της UCB και του σχετικού τρίτου παρόχου υπηρεσιών. Μπορείτε - ασκώντας τα δικαιώματά σας όπως ορίζεται ανωτέρω στην ενότητα 4.Β (Πώς να ασκήσετε τα δικαιώματά σας) - να λάβετε αντίγραφο των σχετικών εγγυήσεων που εφαρμόζει η UCB ή να ζητήσετε από την UCB να σας ανακατευθύνει στο μέρος όπου είναι διαθέσιμες.

Ελλείψει των προαναφερθέντων κατάλληλων διασφαλίσεων, η UCB μπορεί - στο βαθμό που επιτρέπεται σύμφωνα με τους ισχύοντες νόμους περί προστασίας δεδομένων (συμπεριλαμβανομένου του ΓΚΠΔ) - να βασιστεί σε εξαίρεση που ισχύει για συγκεκριμένη κατάσταση που υπάρχει (π.χ. ρητή συγκατάθεση των υποκειμένων των δεδομένων, ανάγκη εκτέλεσης μιας συμφωνίας, ανάγκη θεμελίωσης, άσκησης ή υποστήριξης νομικών αξιώσεων).