La présente Déclaration de confidentialité (“Déclaration”) établit la façon dont Samsung Bioepis Co., Ltd. (“Samsung Bioepis”) collecte, utilise, transfère, traite et divulgue vos données et énonce nos pratiques en matière de sécurité. Nous respectons votre vie privée et nous nous engageons à protéger vos informations à caractère personnel. Pour désigner “Samsung Bioepis”, nous utilisons aussi les mots “nous”, “notre” ou “nos”. Veuillez noter que nos pratiques en matière de protection de la vie privée sont soumises au droit applicable dans les pays dans lesquels nous opérons, y compris le Règlement général sur la protection des données du 25 mai 2018 (“RGPD”). La présente Déclaration de confidentialité est susceptible d’être mise à jour occasionnellement. Nous vous recommandons de la consulter régulièrement.
2.1 Il incombe au Délégué à la protection des données de veiller à ce que la présente Déclaration puisse être consultée par les personnes concernées avant la collecte et/ou le traitement de leurs données personnelles par Samsung Bioepis.
2.2 Les Collaborateurs/Le personnel de Samsung Bioepis en interaction avec les personnes concernées doivent/doit s’assurer que la présente Déclaration est portée à la connaissance des personnes concernées et obtenir leur consentement pour le traitement de leurs données.
3.1 Nom et coordonnées du Responsable du traitement des données/Délégué à la protection des données
Samsung Bioepis est le Responsable du traitement des données et une société biopharmaceutique dont l’objectif est de rendre les soins de santé accessibles à tous via le développement de biosimilaires.
Les coordonnées de notre Délégué à la protection des données/Responsable de la protection des données ont changé comme suit :
Délégué à la protection des données Samsung Bioepis :
Représentant à la protection des données :
Samsung Bioepis est susceptible de collecter vos données personnelles. Les catégories applicables de données personnelles et de personnes concernées sont les suivantes :
Catégories applicables de données personnelles collectées | Catégories applicables de personnes concernées |
---|---|
Nom, coordonnées et identifiants uniques : Identifiants, tels que nom, alias, adresse postale, numéro de téléphone, identifiant personnel unique, identifiant en ligne, ID de l’appareil, adresse IP, adresse électronique, nom du compte, numéro de sécurité sociale, numéro de permis de conduire, numéro de passeport, ou autres identifiants similaires, ainsi que des informations démographiques, notamment date de naissance, lieu de naissance, pays de résidence, revenus, taille de la famille, état matrimonial, etc. Signature manuscrite ou numérique. |
|
Informations financières : Numéro de compte bancaire, numéro de carte de crédit/débit, rapports de solvabilité, vérifications des antécédents ou autres informations financières. |
|
Informations médicales : Informations détenues par ou provenant de vous-même, d’un prestataire de soins, d’un assureur de soins de santé, d’une caisse-maladie, d’une société pharmaceutique ou d’un sous-traitant relatives à l’historique médical, à l’état de santé mental ou physique ou au traitement d’une personne. Ces informations comprennent le numéro de police d’assurance ou le numéro d’identification d’adhérent d’une personne, l’identifiant unique utilisé par un assureur de santé pour identifier la personne, ou toute information figurant dans l’historique des demandes et réclamations de la personne (y compris les informations sur les ordonnances). |
|
Informations biométriques : Caractéristiques physiologiques, biologiques ou comportementales qui permettent d’établir l’identité d’une personne, y compris l’ADN, l’image du visage, de l’iris ou de la rétine, les empreintes digitales, des enregistrements de la voix, ainsi que des données de sommeil, de santé ou d’exercice qui contiennent des informations d’identification. |
|
Catégories particulières de données personnelles, autres que des informations médicales et biométriques : Origine ethnique, âge, nationalité, handicap physique ou mental, et religion. |
|
Historique et tendances d’achats : Informations concernant les produits ou services achetés, obtenus ou consultés. |
|
Activité en ligne : Informations relatives à l’activité sur Internet ou d’autres réseaux électroniques, notamment historique de navigation, historique de recherche et informations relatives à l’interaction entre une personne et un site Web, une application ou une publicité. Comprend l’analyse et les cookies. |
|
Données de géolocalisation : Informations de position géographique précises relatives à une personne ou un appareil, y compris les informations de géolocalisation provenant de signaux GPS, Wi-Fi et Bluetooth, d’une adresse IP et d’autres informations de l’appareil. |
|
Données électroniques et sensorielles : Informations audio, électroniques, visuelles ou similaires (p. ex., enregistrement d’un appel au service client, réponses à un quiz/questionnaire ou photo de profil). |
|
Informations sur la formation et le parcours professionnel : Dossiers et informations scolaires d’une personne, CV, références professionnelles (p. ex., domaine d’expertise et spécialisation, affiliations institutionnelles et activités scientifiques, notamment expérience antérieure en essai clinique, activité sur les plateformes de réseau sociaux, et participation à des travaux de recherche en cours ou passés au sein de notre société ou d’autres sociétés), informations relatives à votre pratique (p. ex., informations sur les licences et antécédents disciplinaires), publication d’articles portant sur la recherche universitaire ou scientifique, appartenance à des associations et comités, informations fournies pour participer à nos initiatives sponsorisées (p. ex., activités de recherche clinique et de développement ou activités promotionnelles), et informations relatives à votre expérience professionnelle et à vos interactions avec GSK, notamment les types de réunions que nous avons organisées et les sujets abordés. |
|
Déductions : Déductions établies à partir des informations susmentionnées pour créer le profil d’une personne, reflétant ses préférences, ses caractéristiques, ses tendances psychologiques, ses prédispositions, son comportement, ses attitudes, son intelligence, ses capacités et ses aptitudes. Nous sommes susceptibles de combiner les informations que nous collectons à votre sujet depuis différentes sources, y compris pour en tirer ces déductions. |
|
Correspondance ou communications que vous nous envoyez. |
|
Samsung Bioepis est susceptible de transférer vos données personnelles à des tiers, notamment :
Occasionnellement, Samsung Bioepis est susceptible de traiter vos données personnelles obtenues auprès d’autres sources, notamment de bases de données publiques, de plateformes de réseaux sociaux et d’autres tiers. Par exemple, nous pouvons utiliser les données de tiers pour confirmer des coordonnées ou des informations financières, vérifier l’autorisation d’exercer des professionnels de santé ou mieux comprendre vos centres d’intérêt en associant des données démographiques aux données que vous avez fournies.
Nous utilisons les données personnelles que nous collectons aux fins suivantes :
La base juridique du traitement des données personnelles est la suivante :
Les données personnelles que vous communiquez à Samsung Bioepis peuvent être transférées en dehors du pays dans lequel elles ont été collectées. Si le transfert transfrontalier est nécessaire, Samsung Bioepis transfèrera vos données personnelles après avoir obtenu votre consentement explicite ou sur toute autre base juridique conformément au droit applicable. Lorsque nous demandons votre consentement au transfert transfrontalier, nous vous notifions au préalable des points suivants :
Le pays vers lequel vos données personnelles seront transférées peut ne pas fournir le même niveau de protection de vos données personnelles que le pays dans lequel elles ont été collectées. Dans ce cas, Samsung Bioepis prendra les mesures appropriées (p. ex., clauses contractuelles types pour protéger le transfert des données en dehors de l’EEE) conformément au droit applicable, afin que vos données personnelles soient protégées.
1 Pour information, la décision d’adéquation pour la République de Corée a été adoptée par la Commission européenne
(https://commission.europa.eu/document/e9453177-f192-4416-a147-3c57adc468c4_en) et le bureau du commissaire britannique
(https://www.gov.uk/government/publications/uk-data-adequacy-for-the-republic-of-korea-supporting-documents#full-publication-update-history). Ce point s’applique aux cas autres que les transferts transfrontaliers du Royaume-Uni ou de l’EEE (États membres de l’Union européenne, Islande, Norvège et Liechtenstein) vers la République de Corée
Samsung Bioepis traite et stocke les données personnelles aussi longtemps que nécessaire en vertu du droit applicable ou de la durée du consentement éclairé signifié par écrit lors de l’obtention du consentement.
Samsung Bioepis détruit vos données personnelles sans délai dès que leur période de conservation prend fin ou lorsque la rétention n’est plus nécessaire aux fins énoncées à la section 3.2. Néanmoins, s’il est nécessaire de continuer le traitement de vos données personnelles conformément aux lois et réglementations applicables, Samsung Bioepis transfèrera ces informations dans une base de données (BD) distincte ou un autre lieu.
Le processus et la méthode de destruction sont les suivants :
Quand nous déléguons le traitement de vos données personnelles, nous concluons un contrat de traitement des données avec le délégué (“responsable du traitement des données” ou “responsable”) et nous vous communiquons le nom du ou des responsables du traitement des données et la tâche confiée. Conformément au droit applicable, le contrat de traitement des données comprend les fins de la délégation, les mesures de sécurité techniques et administratives pour protéger vos données personnelles, les conditions de redélégation, la supervision des responsables du traitement des données, les responsabilités en cas de manquement, et Samsung Bioepis contrôle si le responsable traite vos données personnelles conformément aux conditions du contrat de traitement des données.
Nous sommes susceptibles de regrouper et/ou d’anonymiser les données et de les utiliser à des fins de statistiques et de recherche scientifique. Dans la mesure où nous anonymisons des données reposant sur vos données personnelles, nous conserverons et utiliserons lesdites données uniquement sous forme anonymisée et nous ne tenterons pas de les réidentifier.
À tout moment lorsque nous détenons ou traitons vos données personnelles, vous, la personne concernée, disposez des droits suivants :
Samsung Bioepis prend les mesures techniques, administratives et physiques suivantes pour assurer la sécurité de vos données personnelles :
Si vous souhaitez déposer une plainte concernant le traitement de vos données personnelles par Samsung Bioepis (ou des tiers tel que le décrit la section 3.4 ci-dessus), ou la façon dont votre plainte a été traitée, vous avez le droit de déposer une plainte directement auprès de l’autorité de contrôle et du Délégué à la protection des données mentionnés à la section 3.1. L’autorité de contrôle est la CNIL (Commission Nationale de l’Informatique et des Libertés), dont les coordonnées complètes sont disponibles à l’adresse suivante : https://www.cnil.fr/en/contact-cnil. Vous pouvez également déposer une plainte auprès des autorités de contrôle locales, dont les coordonnées sont disponibles à l’adresse suivante : https://edpb.europa.eu/about-edpb/board/members_en.
Pour plus de clarté, la fourniture de données personnelles est en partie exigée par la législation (p. ex., règlements sur les essais cliniques) ou peut également résulter de dispositions contractuelles (p. ex., informations sur le partenaire contractuel). Il peut parfois s’avérer nécessaire de conclure un contrat indiquant que la personne concernée nous fournit des données personnelles, que nous devons ensuite traiter. La personne concernée, par exemple, est tenue de nous fournir des données personnelles si notre société conclut un contrat avec elle. Le défaut de fourniture de données personnelles a pour conséquence l’impossibilité de conclure le contrat avec la personne concernée.
Nous utilisons des cookies pour analyser le trafic sur notre site Web. Veuillez vous référer à notre Politique relative aux cookies.
La présente Déclaration est susceptible d’être mise à jour occasionnellement. Les modifications entrent en vigueur dès la publication de la Déclaration de confidentialité mise à jour.
Ce site utilise des cookies pour analyser le trafic, comme décrit dans notre Politique en matière de cookies.
Veuillez cliquer sur le bouton « ACCEPTER » ou continuer à utiliser notre site si vous acceptez notre utilisation des cookies.