POLITYKA PRYWATNOŚCI

1. KIM JESTEŚMY I JAK SIĘ Z NAMI SKONTAKTOWAĆ?

1.1. MSD Polska sp. z o.o. z siedzibą w Warszawie (00-867) przy ul. Chłodnej 51, zarejestrowana w Sądzie Rejonowym dla M. St. Warszawy w Warszawie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem KRS 0000180490, NIP 9512098811, REGON 01562160900000, jest administratorem Twoich danych osobowych (dalej: Administrator) w rozumieniu Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), w związku z korzystaniem przez Ciebie z Systemu mojeTNP (dalej: System) lub Rozwiązanie mojeTNP (dalej: Rozwiązanie).

1.2. Danymi osobowymi są informacje o osobie fizycznej zidentyfikowanej lub możliwej do zidentyfikowania poprzez jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość.

1.3. Kontakt z nami jest możliwy:

• 1.3.1. pod adresem: ul. Chłodna 51, 00-867 Warszawa;
• 1.3.2. za pośrednictwem poczty elektronicznej: msdpolska@msd.com;
• 1.3.3. pod numerem telefonu: (48 22) 549 51 00;
• 1.3.4. za pośrednictwem formularzy kontaktowych dostępnych w ramach poszczególnych Serwisów.

1.4. Wyznaczyliśmy Inspektora Ochrony Danych. Możesz się z nim skontaktować w sprawach związanych z przetwarzaniem Twoich danych osobowych pod adresem e-mail: DPOPoland@msd.com lub formie korespondencji tradycyjnej na nasz adres podany powyżej.

1.5. Jesteśmy częścią grupy MSD, znanej jako Merck w Stanach Zjednoczonych i Kanadzie. Z globalnym programem ochrony prywatności grupy MSD możesz zapoznać się tutaj. Z kolei treść Globalnej Polityki Ochrony Prywatności w Internecie oraz Globalnej Polityki Dotyczącej Śledzenia w Internecie znajdziesz tutaj oraz tutaj.

2. JAKIE DANE PRZETWARZAMY?

2.1. Zakres danych, jakie przetwarzamy, zależy od tego, jakie informacje podasz nam Ty w związku z korzystaniem z Systemu lub Rozwiązania. Zbieramy dane w zakresie niezbędnym do świadczenia poszczególnych oferowanych usług.

2.2. Jeżeli korzystasz z Rozwiązania jako Pacjent, przetwarzamy następujące typy Twoich danych: imię i nazwisko, adres e-mail, numer telefonu, dane o stanie zdrowia, ID Pacjenta, ID urządzenia, dane diagnostyczne Aplikacji Mobilnej.

2.3. Jeżeli korzystasz z Systemu jako Lekarz lub inny Użytkownik, przetwarzamy następujące typy Twoich danych: imię i nazwisko, adres e-mail, numer telefonu.

3. W JAKICH CELACH I NA JAKIEJ PODSTAWIE PRAWNEJ PRZETWARZAMY TWOJE DANE OSOBOWE?

3.1. O ile poniżej nie wskazano inaczej, podawanie przez Ciebie danych osobowych jest dobrowolne, jednakże czasami może być konieczne do celów związanych ze świadczeniem usług na Twoją rzecz, np. niezbędne do zawarcia lub wykonania umowy lub do udzielenia odpowiedzi na skierowane zapytanie. To oznacza, że ich niepodanie może niekiedy stanowić podstawę do odmowy zawarcia umowy lub udostępnienia Ci określonej funkcjonalności, bądź do podjęcia przez nas kroków w celu rozwiązania ewentualnej sprawy.

KORZYSTANIE Z APLIKACJI MOBILNEJ LUB APLIKACJI WEBOWEJ

3.2. Kiedy korzystasz z Aplikacji Mobilnej lub Aplikacji Webowej, możemy zbierać informacje o Twojej aktywności za pomocą technologii umożliwiających identyfikację użytkowników i ich zachowań, w tym z plików cookies. Pozwala nam to poprawnie wyświetlać Ci treści i analizować i poprawiać nasze usługi. W szczególności możemy wykorzystywać:

3.2.1. dane o urządzeniu – takie jak wersja systemu operacyjnego oraz unikalne identyfikatory; nazwa sieci, z której korzystasz; Twój adres IP; ustawienia języka urządzenia, marka i typ urządzenia, system operacyjny i wersja urządzenia, oraz informacje o oprogramowaniu dotyczące urządzenia, takie jak czcionki, strefa czasowa systemu i przeglądarki, dostępne formaty wideo i audio;

3.2.2. dane o aktywności w Aplikacji – zbieramy informacje dotyczące Twojej aktywności w Aplikacji, a wśród nich datę każdej wizyty, Twoje interakcje z treściami zamieszczonymi w Aplikacji, czas trwania Twojej wizyty, a także kolejność, w jakiej odwiedzałeś poszczególne sekcje Aplikacji.

3.3. Rodzaje cookies oraz możliwość zarządzania przez Ciebie zgodą na ich wykorzystanie opisaliśmy w sekcji 10 niniejszej Polityki (PLIKI COOKIE ORAZ PODOBNA TECHNOLOGIA).

3.4. Twoje dane osobowe pozostawione w Aplikacji lub przez Ciebie podane (w tym adres IP lub inne identyfikatory oraz informacje gromadzone za pośrednictwem plików cookies czy innych podobnych technologii) przetwarzamy:

3.4.1. w celu świadczenia usług drogą elektroniczną w zakresie umożliwienia Ci korzystania z Aplikacji – wówczas podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

3.4.2. w celu dostosowania usług i ich udoskonalania – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na poprawie jakości świadczonych usług;

3.4.3. w naszych celach analitycznych i statystycznych – podstawą prawną będzie Twoja zgoda (art. 6 ust. 1 lit. a RODO), o ile wyrazisz ją za pośrednictwem bannera cookies, wówczas będziemy mogli prowadzić analizę aktywności użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;

3.4.4. w celu ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw.

JEŻELI KORZYSTASZ Z ROZWIĄZANIA JAKO PACJENT

3.5. W ramach Rozwiązania umożliwiamy Ci założenie Konta Pacjenta. W tym celu Lekarz prowadzący Twoją terapię udostępni nam Twoje Dane Osobowe, które są niezbędne do utworzenia i obsługi Twojego Konta, tj. Twoje imię, nazwisko, numer telefonu i adres e-mail. Ponadto będziemy przetwarzać dane, które Ty lub Lekarz udostępnicie nam w trakcie korzystania z Rozwiązania, w szczególności dane o stanie Twojego zdrowia.

3.6. W związku ze świadczeniem na Twoją rzecz usługi prowadzenia Konta w Systemie, przetwarzamy Twoje dane osobowe w następujących celach:

3.6.1. w celu świadczenia usług związanych z prowadzeniem i obsługą Konta w Systemie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

3.6.2. w celu wzmocnienia procesu farmakoterapii Lekiem, prowadzenia ewidencji dotyczącej podań Leku, wyników badań, podnoszenia samoświadomości zdrowotnej oraz planowania wizyt lekarskich – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b), a w zakresie danych o stanie zdrowia - Twoja zgoda (art. 9 ust. 2 lit. a RODO);

3.6.3. w celu wypełnienia obowiązków prawnych ciążących na Usługodawcy, w tym w zakresie zapewnienia bezpieczeństwa farmakoterapii i pharmacovigilance (art. 6 ust. 1 lit. c RODO w zw. z art. 36e Prawa farmaceutycznego oraz przepisami rozporządzenia Parlamentu Europejskiego i Rady 1235/2010);

3.6.4. w naszych celach analitycznych i statystycznych – podstawą prawną będzie Twoja zgoda (art. 6 ust. 1 lit. a RODO), o ile wyrazisz ją za pośrednictwem bannera cookies wówczas będziemy mogli prowadzić analizę aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;

3.6.5. w celu dostosowania usług i ich udoskonalania – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na poprawie jakości świadczonych usług oraz doświadczeń związanych z korzystaniem z Rozwiązania;

3.6.6. w celu ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw.

3.7. W związku z użyczeniem Ci urządzeń pomiarowych, Twoje dane osobowe przetwarza Użyczający w celu wykonania umowy użyczenia – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO).

JEŻELI KORZYSTASZ Z SYSTEMU JAKO LEKARZ

3.8. W ramach Systemu umożliwiamy Ci założenie Konta Użytkownika. W tym celu poprosimy Cię o podanie danych osobowych, które są niezbędne do utworzenia i obsługi Twojego Konta w Systemie oraz udostępnienia Ci usług i funkcjonalności oferowanych w ramach Konta.

3.9. W związku ze świadczeniem na Twoją rzecz usługi prowadzenia Konta w Systemie, przetwarzamy Twoje dane osobowe w następujących celach:

3.9.1. w celu świadczenia usług związanych z prowadzeniem i obsługą Konta w Systemie – podstawą prawną przetwarzania jest niezbędność przetwarzania do wykonania umowy (art. 6 ust. 1 lit. b RODO);

3.9.2. w naszych celach analitycznych i statystycznych – podstawą prawną będzie Twoja zgoda (art. 6 ust. 1 lit. a RODO), o ile wyrazisz ją za pośrednictwem bannera cookies wówczas będziemy mogli prowadzić analizę aktywności Użytkowników, a także ich preferencji w celu poprawy stosowanych funkcjonalności i świadczonych usług;

3.9.3. w celu dostosowania usług i ich udoskonalania – podstawą prawną przetwarzania jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na poprawie jakości świadczonych usług oraz doświadczeń związanych z korzystaniem z Systemu;

3.9.4. w celu ustalenia lub dochodzenia roszczeń lub obrony przed roszczeniami – podstawą prawną przetwarzania jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), polegający na ochronie naszych praw.

OBSŁUGA ZGŁOSZEŃ DZIAŁAŃ NIEPOŻĄDANYCH

3.10. Zbieramy dane, które przekazujesz nam za pośrednictwem formularzy zgłoszenia działań niepożądanych. Dane zebrane za pomocą tych formularzy przetwarzamy w celu monitorowania bezpieczeństwa i jakości produktów leczniczych.

3.11. Podanie danych osobowych przez osoby zobowiązane do dokonywania zgłoszeń niepożądanych działań produktów leczniczych jest obowiązkowe i wynika z przepisów Ustawy z dnia 6 września 2001 r. Prawo farmaceutyczne oraz innych przepisów prawa.

3.12. Dane Osobowe zgromadzone w związku z otrzymaniem zgłoszenia działania niepożądanego będą przetwarzane w celu wypełnienia przez nas obowiązków wynikających z art. 36e ust. 1) ustawy z dnia 6 września 2001 r. Prawo farmaceutyczne oraz realizacji interesu publicznego w zapewnieniu bezpieczeństwa produktów leczniczych - podstawą prawną przetwarzania danych jest obowiązek prawny administratora (art. 6 ust.1 pkt c RODO) oraz niezbędność ze względu na zapewnienie wysokich standardów jakości i bezpieczeństwa produktów leczniczych lub wyrobów medycznych art. 9 ust. 2 pkt i) RODO).

4. JAK DŁUGO PRZETWARZAMY TWOJE DANE?

4.1. Czas przetwarzania Twoich danych zależy od celów, dla których je wykorzystujemy, oraz podstawy prawnej ich przetwarzania. Aby ustalić odpowiednie okresy przechowywania i usuwania danych osobowych, wzięliśmy też pod uwagę ich zakres, ilość, charakter i wrażliwość oraz potencjalne ryzyko szkody.

4.2. Twoje dane będziemy przetwarzać tak długo, jak będzie to niezbędne, aby zrealizować przedstawione powyżej cele, dla których je zebraliśmy.

4.3. Twoje dane usuniemy bezpowrotnie dopiero wtedy, gdy nie będą one potrzebne do żadnego celu przetwarzania.

ZARCHIWIZOWANIE KONTA W SYSTEMIE

4.4. Możesz zarchiwizować swoje Konto w Systemie, wysyłając mail na adres: support@softwebo.pl. Gdy Twoje Konto zostanie zarchiwizowane, utracisz dostęp do swoich danych za pośrednictwem Systemu. Możesz mieć dostęp do tych danych wyłącznie, jeśli skorzystasz z prawa dostępu do danych, a my nadal będziemy je przetwarzać. Informacje, jak skorzystać z prawa dostępu do danych, znajdziesz w dalszej części Polityki.

4.5. Po zarchiwizowaniu Twojego konta usuniemy z niego dane osobowe najszybciej, jak to będzie technicznie możliwe. Zrobimy to najpóźniej po 30 dniach. Przez ten czas możemy przetwarzać te dane tylko w dwóch celach:

4.5.1. aby wypełniać obowiązki, które wynikają z prawa (np. aby odpowiedzieć na Twoje żądanie dotyczące danych osobowych),

4.5.2. aby chronić nasz uzasadniony prawnie interes (np. aby zwalczać nadużycia lub dochodzić roszczeń i bronić się przed nimi).

5. KOMU PRZEKAZUJEMY TWOJE DANE?

5.1. Przekazujemy Twoje dane innym podmiotom, aby zapewnić Ci jak najlepsze usługi albo kiedy mamy taki obowiązek prawny. W szczególności są to podmioty, które wspierają nas w świadczeniu usług tj. w szczególności dostawcy usług technologicznych oraz analitycznych. Wszystkie osoby, które mają dostęp do Twoich danych są to osoby, którym taki dostęp jest niezbędny do wykonania określonych działań:

5.1.1. Grupa Kapitałowa MSD (Merck & Co., Inc., Rahway, NJ, USA i jej podmioty stowarzyszone) – możemy przekazywać Twoje dane innym spółkom z grupy kapitałowej MSD, których lista jest dostępna tutaj. Spółki te pomagają nam ulepszać nasze usługi, wspierać klientów, prowadzić analizy biznesowe, zapewniać bezpieczeństwo i wykrywać nadużycia. Przekazanie danych może być niezbędne, abyś mógł korzystać z naszych usług.

5.1.2. Podmioty trzecie świadczące usługi – korzystamy z usług podmiotów trzecich, które pomagają nam utrzymywać i dostarczać określone rozwiązania związane z naszymi usługami. To np. dostawcy odpowiedzialni za obsługę systemów informatycznych, podmioty świadczące usługi księgowe, podmioty świadczące usługi prawne, agencje marketingowe, podmioty świadczące dla nas usług rekrutacyjne lub weryfikacji. Podmioty te przetwarzają dane zgodnie z naszymi instrukcjami, wyłącznie w zakresie przez nas wskazanym.

5.1.3. Lekarze – jeśli korzystasz z Rozwiązania jako Pacjent, Twoje dane udostępnimy Lekarzowi korzystającemu z Systemu w celu wykonania zawartej z Tobą umowy, w tym monitorowania procesu terapii Lekiem, prowadzenia dokumentacji dotyczącej podań Leku, wyników badań, samooceny Pacjenta oraz planowania wizyt lekarskich.

5.1.4. Użyczający – jeśli korzystasz z Rozwiązania jako Pacjent, Twoje dane udostępnimy Użyczającemu w celu zawarcia i wykonania umowy użyczenia urządzeń pomiarowych.

6. TWOJE PRAWA

6.1. Przysługują Ci następujące prawa: dostępu do swoich danych oraz otrzymania ich kopii, sprostowania swoich danych, żądania usunięcia danych, żądania ograniczenia przetwarzania danych, prawo do przenoszenia danych.

6.2. Masz też prawo zgłoszenia sprzeciwu - z przyczyn związanych z Twoją szczególną sytuacją - w przypadkach, gdy podstawą prawną przetwarzania danych jest nasz prawnie uzasadniony interes (np. w związku z realizacją celów analitycznych i statystycznych).

6.3. Jeśli Twoje dane osobowe przetwarzane są przez nas na podstawie wyrażonej przez Ciebie zgody, masz prawo do jej wycofania w dowolnym momencie, co jednak nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

6.4. W celu wykonania wyżej wymienionych praw, skontaktuj się z nami mailowo pod adresem e-mail: DPOPoland@msd.com lub za pomocą danych kontaktowych wskazanych w pkt 1.3 powyżej.

6.5. Jeśli masz wątpliwości odnośnie do zgodności z prawem przetwarzania Twoich danych osobowych przez nas, przysługuje Ci prawo do wniesienia skargi do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych.

7. TRANSFER DANYCH POZA EOG

7.1. Przekazujemy dane osobowe poza EOG tylko wtedy, gdy to konieczne. Zapewniamy ochronę na poziomie wymaganym przez RODO. W tym celu:

• 7.1.1. współpracujemy z podmiotami przetwarzającymi dane w państwach, wobec których Komisja Europejska wydała decyzję stwierdzającą zapewnienie odpowiedniego stopnia ochrony danych;
• 7.1.2. stosujemy standardowe klauzule umowne wydane przez Komisję Europejską;
• 7.1.3. stosujemy wiążące reguły korporacyjne, które zatwierdził właściwy organ nadzorczy.

7.2. Możesz poprosić o dodatkowe informacje na temat przekazywania danych poza EOG i uzyskać kopię przyjętych środków ochrony, pisząc do nas na adres DPOPoland@msd.com lub na nasz adres korespondencyjny.

8. BEZPIECZEŃSTWO DANYCH OSOBOWYCH

8.1. Na bieżąco prowadzimy analizę ryzyka w celu zapewnienia, że dane osobowe przetwarzane są przez nas w sposób bezpieczny – zapewniając przede wszystkim, że dostęp do danych mają jedynie osoby upoważnione i jedynie w zakresie, w jakim jest to niezbędne ze względu na wykonywane przez nie zadania. Dbamy o to, by wszystkie operacje na danych osobowych były rejestrowane i dokonywane jedynie przez uprawnionych pracowników i współpracowników.

8.2. Podejmujemy wszelkie niezbędne działania, by także nasi podwykonawcy i inne podmioty współpracujące dawały gwarancję stosowania odpowiednich środków bezpieczeństwa w każdym przypadku, gdy przetwarzają dane osobowe na nasze zlecenie.

9. ZMIANY POLITYKI PRYWATNOŚCI

9.1. Polityka jest na bieżąco weryfikowana i w razie potrzeby aktualizowana. Aktualna wersja polityki została przyjęta i obowiązuje od 01.11.2025 r.

10. PLIKI COOKIE ORAZ PODOBNA TECHNOLOGIA

10.1. Pliki cookie to małe pliki tekstowe zapisywane na Twoim urządzeniu, gdy korzystasz z Aplikacji Webowej. Zapamiętują m.in. Twoją wizytę i ustawienia. Pełnią rozmaite funkcje, ale wykorzystujemy je przede wszystkim, aby umożliwić Ci dostęp do Aplikacji i ułatwić Ci korzystanie z naszych usług.

10.2.Używamy plików cookie (oraz podobnych technologii) również w celach analitycznych i marketingowych, jednak wyłącznie wtedy, gdy wyrazisz na to zgodę. Zgodę tę można wycofać w każdym momencie za pomocą przycisku “PREFERENCJE COOKIES”, znajdującego się w Aplikacji.

10.3. Pliki cookie dzieli się na stałe i sesyjne – w zależności od tego, jak długo są przechowywane, oraz na niezbędne i opcjonalne – w zależności od celów, dla których są wykorzystywane.

STAŁE I SESYJNE PLIKI COOKIE

NIEZBĘDNE I OPCJONALNE PLIKI COOKIE

ZAUFANI PARTNERZY ADMINISTRATORA

10.4. W Serwisie wykorzystywane są pliki cookie Administratora oraz jego zaufanych partnerów. Na bannerze cookies można znaleźć informacje o zaufanych partnerach Administratora. Szczegółowe informacje o tym, jak przetwarzają oni dane Użytkownika, można znaleźć w ich politykach prywatności.

ZARZĄDZANIE USTAWIENIAMI COOKIES

10.5. Możesz zarządzać ustawieniami dotyczącymi plików cookie za pomocą bannera cookies. Administrator udostępnia Ci Aplikację zgodnie z tymi ustawieniami. Banner cookies pozwala Ci:

• 10.5.1. pozyskać szczegółowe informacje na temat plików cookie, które Administrator wykorzystuje w Aplikacji, oraz na temat zaufanych partnerów Administratora;
• 10.5.2. wyrazić lub wycofać zgodę na wykorzystanie opcjonalnych plików cookie przez Administratora i jego zaufanych partnerów.

10.6.Banner cookies wyświetla się, gdy po raz pierwszy odwiedzasz Aplikację Webową, i zapamiętuje Twoje zgody. Możesz w każdej chwili wprowadzić zmiany w swoich ustawieniach za pomocą przycisku “PREFERENCJE COOKIES”, znajdującego się w stopce Aplikacji Webowej.

10.7. Możesz zarządzać plikami cookie również przez zmianę ustawień przeglądarki. Szczegółowe informacje na ten temat możesz znaleźć pod poniższymi linkami.

10.8. Niektóre pliki cookie są niezbędne do funkcjonowania Aplikacji Webowej, dlatego zmiana ustawień przeglądarki może sprawić, że część usług nie będzie działać poprawnie, a nawet uniemożliwić Ci korzystanie ze Strony.