1. Identidad del responsable de los datos, responsable de protección de datos, contactos

Transcripción

1 Aviso de privacidad 1. Identidad del responsable de los datos, responsable de protección de datos, contactos Este sitio web es operado por ROCHE DIABETES CARE SPAIN, S.L. (en adelante, ROCHE DIABETES CARE) con domicilio social en Avda. de la Generalitat, nº , de Sant Cugat del Vallès (Barcelona), con CIF B e inscrita en el Registro Mercantil de Barcelona, Tomo , Folio 1, Hoja ) Roche, quién actúa en calidad de responsable del tratamiento. En caso de que tenga cualquier duda o sugerencia, puede ponerse en contacto con nosotros en info@accu-chek.es. También puede ponerse en contacto con nuestro responsable de protección de datos en global.rdc-dpo@roche.com. 2. Cómo utilizamos su información personal Proteger su privacidad es muy importante para nosotros y entendemos que la información sobre su salud es confidencial. Nos comprometemos a tratar su información personal conforme a la legislación aplicable. En este aviso de privacidad se explica cómo utilizamos cualquier información personal recopilada sobre usted en las siguientes situaciones: a) Navegación por páginas públicas en nuestros sitios web b) Registro y uso de una cuenta c) Uso de nuestras ofertas de comercio electrónico d) Participación en encuestas e) Comunicación con nosotros por teléfono, correo electrónico o formularios web a) Navegación por páginas públicas en nuestros sitios web Si navega por páginas públicas en nuestros sitios web, es decir, por contenidos a los que puede acceder sin iniciar sesión en una cuenta que pueda tener con nosotros, se recopilará y tratará únicamente la información no confidencial sobre usted. En particular, no se recopilará ninguna información relacionada con su salud cuando navegue por páginas públicas en nuestros sitios web. Sin embargo, se tratará su información personal en la medida necesaria para entregar el contenido público que nos solicite, por ejemplo, formateándolo para su navegador. También se tratará su información personal para satisfacer nuestros intereses legítimos con el objetivo de proteger la seguridad de los sistemas de nuestro sitio web y medir las audiencias de los diversos tipos de contenidos proporcionados. Para ello, se utilizan: Direcciones IP. Una dirección IP es un número asignado a su ordenador para permitir la comunicación, similar a un número de teléfono. Roche recopila direcciones de IP con el propósito legítimo de garantizar la seguridad del sistema y notificar información agregada para realizar el análisis del sitio web y la evaluación del funcionamiento. Los archivos de registro del sistema se analizarán en el plazo de 7 días y, a continuación, se eliminarán los datos no sospechosos. Otros datos se conservarán durante el tiempo que sea necesario para probar un incidente de seguridad.

2 Cookies. Una cookie es un pequeño archivo de texto que nuestro servidor web coloca en su sistema. Por lo general, nuestras cookies solo se utilizan mientras dura la sesión con el propósito de medir la audiencia. También se utilizan cookies para mejorar la facilidad de uso, por ejemplo, para almacenar sus preferencias de idioma. Puede revisar y eliminar o desactivar las cookies en cualquier momento, a través de los ajustes de su navegador. En este caso, puede perder la configuración que haya realizado para algún sitio web. Balizas web. Las balizas web (o etiquetas de acción") son pequeños elementos gráficos que ayudan a analizar la efectividad de los sitios web midiendo, por ejemplo, el número de visitantes o cuántos visitantes han hecho clic en los elementos del contenido de un sitio web. Los datos estadísticos proporcionados a través de balizas web se analizan solamente de forma anónima y agregada. Google Analytics. Google Analytics es un servicio de análisis web que proporciona Google, Inc. ( Google ). Google Analytics utiliza cookies para ayudarnos a analizar el modo en que los usuarios utilizan el contenido público de nuestro sitio web. Google transmitirá y almacenará la información generada por la cookie sobre su uso del sitio web (incluida la dirección IP) en servidores de los Estados Unidos. Las cookies de Google Analytics pueden durar hasta dos años, si no las elimina antes. Google está certificado conforme al Escudo de la Privacidad UE-EE. UU. y tenemos con esta empresa un acuerdo de tratamiento de datos que garantiza que operan Google Analytics en nuestro nombre. También utilizamos la función de anonimización de IP de Google Analytics. Si visita el sitio web desde países pertenecientes al Área Económica Europea, su dirección IP se truncará antes de abandonar dicha área. Solo en casos excepcionales (por ejemplo, un fallo de los sistemas con base en la UE), la dirección IP completa se transferirá primero a un servidor de Google en EE. UU. y se truncará allí. Google utilizará esta información en nuestro nombre para el propósito, basado en el interés legítimo, de evaluar su uso del sitio web, recopilar informes sobre la actividad del sitio para los operadores del sitio web y proporcionar otros servicios relacionados con la actividad del sitio y el uso de Internet. Google también puede transferir esta información a terceros cuando lo requiera la legislación o cuando dichos terceros procedan al tratamiento de la información en nombre de Google. Google no asociará su dirección IP con ningún otro dato que obre en su poder. Usted puede optar por no ser rastreado por Google Analytics en el futuro descargando e instalando el complemento Google Analytics Opt-out Browser Add-on para su navegador actual desde (no funciona con todos los dispositivos móviles/navegadores). O bien, puede desactivar Google Analytics en teléfonos móviles y otros dispositivos haciendo clic en el siguiente enlace de autoexclusión: haga clic aquí para inhabilitar Google Analytics. Nota: Google Analytics solo está activo en las páginas públicas de nuestros sitios web, es decir, no en las páginas de nuestros sitios web a las que accede cuando inicia sesión en su cuenta. Complementos sociales, Shariff. Utilizamos complementos sociales ( Plugins ) proporcionados por las redes sociales Facebook y Google +1, así como por la plataforma de microblogs Twitter. Los servicios respectivos son operados por Facebook Inc., Google Inc. y Twitter Inc. (cada uno como Operador ). - El operador de Facebook (facebook.com) es Facebook Inc., 1601 S. California Avenue, Palo Alto, CA 94304, EE. UU. Sus plugins se identifican mediante un logotipo de Facebook (letra blanca f sobre fondo azul o un icono de pulgar arriba) o el aviso Facebook Social Plugin. Para obtener la lista completa de todos los plugins, consulte El aviso de privacidad de Facebook está disponible en - El operador de Google+ (plus.google.com) es Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE. UU. Sus plugins están etiquetados con el logotipo de Google o el logotipo de Google +1, o con la adición de Google Social Plugin, como puede verse en El aviso de privacidad correspondiente de Google se puede visualizar en - El operador de Twitter (twitter.com) es Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA

3 94103, EE. UU. Sus plugins se identifican mediante los logotipos de Twitter y hay una descripción general disponible en - El aviso de privacidad de Twitter está disponible en Hemos implementado la solución Shariff para proteger su privacidad cuando visita nuestro sitio web. Shariff garantiza que no se transfieran datos al operador cuando carga una página de nuestro sitio web. Solo después de activar el plugin de su elección y consentir en la transmisión de los datos, su navegador realizará una conexión directa con los servidores del operador. Shariff sustituye los botones habituales de Compartir de los operadores y evita que el operador pueda rastrear su comportamiento de navegación. Para obtener más información, consulte la información emergente que aparece junto a los botones de activación para visitar el desarrollador Shariff ( Una vez que activa un plugin, ya no tenemos influencia en los datos recopilados por este. Para obtener información sobre el propósito y el alcance de la recopilación de datos y su tratamiento por parte de los respectivos operadores, así como sobre sus derechos en este sentido y las opciones de configuración para proteger su privacidad, consulte las políticas de privacidad de los operadores mencionados anteriormente. Servicios. Podemos utilizar aplicaciones y herramientas de contenido de terceros en determinados sitios web de Roche para proporcionarle información adicional, por ejemplo, Google Maps. Cuando interactúa con ellos, estos terceros pueden recibir su información personal, incluida la dirección IP. Se indicará claramente dónde utilizamos dichos servicios de terceros, para que pueda decidir si los utiliza o no. b) Registro y uso de una cuenta Para utilizar contenido no público en nuestros sitios web, primero deberá registrar una cuenta y, a continuación, iniciar sesión. Se utilizan cuentas siempre que se tratan datos confidenciales como, en particular, su información personal relacionada con la salud. También se utilizan cuentas cuando se trata su información personal con su consentimiento. Esto se debe a que las cuentas nos permiten proteger mejor su información personal en sistemas de acceso controlado y establecer su identidad para obtener y administrar sus consentimientos. Cuando registre una cuenta, se recopilarán sus datos de contacto personales (como nombre, dirección, número de teléfono, dirección de correo electrónico) y otra información de identificación que verá en el formulario de registro. También se tratará la información de salud que nos proporcione. Salvo que esté marcado como obligatorio en el formulario de registro, facilitar la información es opcional. Dentro de su cuenta, Roche se encarga del tratamiento de su información personal: Con su consentimiento. Allí donde se traten sus datos de salud, se obtendrá su consentimiento explícito antes de comenzar la actividad de tratamiento correspondiente. Para cumplir con las normativas y obtener su consentimiento válido, se tendrán que verificar su nombre e identidad reales en el momento de crear la cuenta. A continuación, podrá administrar, cambiar o retirar los consentimientos proporcionados desde la configuración de la cuenta. También puede retirar su consentimiento poniéndose en contacto con nosotros en la dirección que aparece arriba. Puede retirar su consentimiento en cualquier momento, sin embargo, esto no afectará a la legalidad de nuestro tratamiento basado en el consentimiento antes de la retirada. Se separarán los consentimientos requeridos que se necesitan para poder proporcionarle un servicio de otros consentimientos que no dependan del servicio. Si retira un consentimiento que depende de un servicio, es posible que no podamos continuar proporcionándole ese servicio. Se le informará cuando este sea el caso.

4 Según sea necesario para el reconocimiento, el ejercicio o la defensa de un derecho en un procedimiento judicial. Podemos tratar sus datos personales, según sea necesario, para prepararnos o protegernos contra demandas judiciales, incluidos litigios, medidas antifraude y medidas técnicas y organizativas para proteger nuestras redes y tecnología contra ataques. Bajo la responsabilidad de un profesional sanitario. Podemos tratar su información personal en la medida necesaria para los fines de la medicina preventiva, el diagnóstico médico, la prestación de cuidados o tratamiento médico, o la administración de sistemas y servicios sanitarios, en virtud de un contrato con un profesional sanitario sujeto al secreto profesional (como, por ejemplo, el cuidador que le trata en un hospital). Para investigación. Podemos tratar su información personal con fines de investigación científica o estadística según la legislación aplicable, siempre que sea proporcional al objetivo perseguido, respete la esencia del derecho a la protección de datos y proporcione medidas adecuadas y específicas para salvaguardar sus derechos e intereses fundamentales. Como norma general, se seguirá solicitando su consentimiento cuando deseemos que participe, por ejemplo, en un estudio. c) Uso de nuestras ofertas de comercio electrónico Cuando utilice nuestras ofertas de comercio electrónico, por ejemplo, para comprar consumibles o productos sanitarios, primero deberá registrarse e iniciar sesión en su cuenta. Además de la información descrita anteriormente para registrar y utilizar una cuenta, se deberá realizar el siguiente tratamiento adicional de su información personal para suscribir, cumplir y facturar contratos de comercio electrónico con usted, y se necesitará su consentimiento explícito correspondiente antes de poder aceptar su pedido. Procesamiento de pagos. Trabajamos con proveedores de pagos externos establecidos en su región y con autorización para proporcionar servicios de pago. Estos pueden deducir su estado de salud de los datos del producto contenidos en la transacción con fines de facturación, pero están sujetos al secreto bancario y no pueden utilizar los datos más de lo necesario para procesar el pago. Nuestros procesadores de pago con tarjeta de crédito también están certificados para el cumplimiento de PCI DSS y tienen que almacenar los datos de su tarjeta de crédito de forma cifrada. El proveedor de pagos correspondiente permanece visible cuando realiza el proceso de compra y selecciona su opción de pago preferida, por lo tanto, puede modificar su pago preferido si no desea que proporcionemos los datos de su transacción a un proveedor de pagos específico. Si está utilizando nuestra oferta de comercio electrónico en un país que no ofrece otros métodos de pago, lamentablemente no podremos procesar su pedido. Detenga el proceso de compra y póngase en contacto con nosotros si tiene dificultades para realizar su selección. Logística. Utilizamos proveedores de logística de renombre internacional establecidos en su región para servir sus pedidos. A los proveedores de logística no se les proporcionarán los datos de su pedido (es decir, el contenido de la entrega), pero es posible que puedan deducir indirectamente su estado de salud, por ejemplo, en caso de que devuelva un producto defectuoso. Roche tiene acuerdos de tratamiento de datos con proveedores de logística, para garantizar que no utilicen su información personal más allá de lo requerido para realizar el servicio de logística y que apliquen medidas técnicas y organizativas adecuadas para proteger su información personal. d) Participación en encuestas Si acepta participar en una de nuestras encuestas, se tratará la información enviada con fines de investigación y comercialización. Salvo que se indique lo contrario en la encuesta respectiva, puede

5 participar de manera anónima y no se podrá relacionar su información con usted personalmente, sino que se evaluará de forma agregada junto con la información de otras personas. Las encuestas que dependan de su información personal se marcarán en consecuencia y se realizarán desde el área de su cuenta. Usted siempre es libre de proporcionar su consentimiento o no participar; su negativa a participar no tendrá un impacto negativo en el alcance de sus servicios, salvo que se indique lo contrario en la invitación a la encuesta. e) Comunicación con nosotros por teléfono, correo electrónico o formularios web Si se pone en contacto con nosotros por teléfono, correo electrónico, formularios web o algún medio similar, se tratarán sus datos de contacto y la información personal que nos proporcione, incluso aunque no tenga una cuenta con Roche. Dicha información se tratará únicamente en la medida necesaria para responder a su consulta y se borrará cuando ya no se requiera como prueba (normalmente tres años), salvo que usted haya consentido que se utilicen sus datos con otros fines, cuyo propósito se especificará en el momento de darnos su consentimiento. 3. Seguridad Roche adopta las medidas técnicas y organizativas adecuadas para proteger su información personal contra la destrucción accidental o ilícita, pérdida, alteración, divulgación no autorizada o acceso a los datos personales transmitidos, almacenados o tratados de cualquier otro modo. 4. Quién recibe su información Roche comparte su información personal con su consentimiento y, además, según sea necesario, en relación con los objetivos anteriores, conforme lo exija la legislación aplicable, las órdenes judiciales o las normativas gubernamentales. Roche utiliza proveedores y agentes internos y externos del grupo, por ejemplo, para el funcionamiento y el mantenimiento de sistemas informáticos o para realizar transacciones comerciales, como proporcionar servicios al cliente o enviar comunicaciones. En todos estos casos, el acceso a los datos no cifrados está restringido a aquellas personas que necesitan conocerlos. Además, Roche ha concertado acuerdos de tratamiento de datos para garantizar que los proveedores y agentes traten la información personal únicamente en nombre de Roche y sujetos a las medidas técnicas y organizativas apropiadas. Roche no venderá ni transferirá de otro modo su información personal a terceros para su propio uso, salvo que usted lo autorice explícitamente. 5. Transferencias a otros países Podemos transferir la información personal que recopilamos sobre usted a través del sitio web a países que pueden no tener la misma legislación de protección de datos que el país en el que inicialmente proporcionó la información. Cuando se transfiera su información a otros países, se protegerá como se describe en este aviso de privacidad. En particular, dichas transferencias de datos se basarán en las normas adecuadas, como las cláusulas de protección de datos aprobadas por la Comisión Europea o el Escudo de la Privacidad de UE-EE. UU., según corresponda. Puede recibir una copia de las cláusulas poniéndose en contacto con nosotros, como se ha descrito anteriormente (consulte la sección 1 anterior). 6. Sus derechos y cómo ejercerlos Conforme a la ley de protección de datos aplicable, usted puede, en cualquier momento y de forma gratuita, ejercitar sus derechos de retirada de los consentimientos otorgados, de acceso, rectificación,

6 supresión y portabilidad, limitación y/u oposición al tratamiento de sus datos personales. Y en concreto usted puede: - Solicitar información sobre la información personal que sometemos a tratamiento, obtener una copia de esos datos y rectificar o completar datos imprecisos. - Borrar su información personal o limitar su tratamiento, en la medida en que se aplique alguno de los motivos previstos por la ley ordinaria. - Recibir la información personal que nos haya proporcionado en virtud de un contrato o consentimiento en un formato estructurado, que se utilice habitualmente y sea legible por una máquina, en la medida en que se cumplan los requisitos legales. - Poner objeción, por motivos relacionados con su situación particular y según la legislación aplicable, a cualquiera de nuestros intereses legítimos basados en el tratamiento de sus datos personales. - Retirar su consentimiento en cualquier momento, sin que ello afecte a la legalidad del tratamiento basado en el consentimiento antes de su retirada. Tiene derecho a no estar sujeto a ningún proceso automatizado de toma de decisiones individuales. Dichos procesos no se realizan sin su consentimiento previo. Si tiene una cuenta, puede ejercer sus derechos entrando en ella y ajustando sus preferencias de privacidad, administrando sus consentimientos, y cargando y descargando datos corregidos. Si no tiene una cuenta, tiene dificultades o desea realizar alguna consulta, póngase en contacto con nosotros o con nuestro responsable de protección de datos utilizando los datos de contacto anteriores (consulte la sección 1 anterior). Si no está satisfecho con la forma en que Roche maneja sus datos o responde a sus solicitudes, también puede presentar una reclamación ante las autoridades competentes de protección de datos del país en el que reside habitualmente. 7. Privacidad de los niños Nuestros sitios web se dirigen a una audiencia adulta. No se recopila intencionadamente información de identificación personal de ninguna persona que se sepa que es un niño, sin el consentimiento previo y verificable de su representante legal. 8. Actualizaciones del aviso de privacidad Este aviso de privacidad se comprobará periódicamente y se subirá cualquier actualización relativa a este sitio web. Este aviso de privacidad se actualizó por última vez el 16/05/2018. Cuando se modifique cualquier tratamiento de datos basado en el consentimiento, se le solicitará uno nuevo. 9. Recursos de terceros Este aviso de privacidad no se aplica a los sitios de terceros a los que nuestro sitio web pueda vincularse, ya que no controlamos los contenidos o las prácticas de privacidad de esos terceros. Se le comunicará cuando siga un enlace a un sitio de terceros.