De conformidad con el Reglamento (UE) 2016/679 del Parlamento y del Consejo de 27 de abril de 2016 relativo a la protección de las personas físicas en lo que respecta al tratamiento de sus datos personales y la libre circulación de éstos, y la Ley 41/2002, de 14 de noviembre, Básica Reguladora de la Autonomía del Paciente y de Derechos y Obligaciones en Materia de Información y Documentación Clínica, el responsable del tratamiento informa a los pacientes, usuarios y público en general, de los siguientes aspectos:
LABORATORIOS RUBIÓ, SA, en adelante RESPONSABLE, es el Responsable del tratamiento de los datos personales del Usuario y le informa que estos datos serán tratados de conformidad con lo dispuesto en las normativas vigentes en protección de datos personales, el Reglamento (UE) 2016/679 de 27 de abril de 2016 (GDPR) relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos, por lo que se le facilita la siguiente información del tratamiento:
Con ocasión de su relación con nosotros se pueden tratar las siguientes categorías de datos personales: Datos identificativos, de contacto de notificador y/ o paciente con reacciones adversas.
– Datos identificativos, de contacto de notificador y/ o paciente con reacciones adversas.
– Datos relativos a su salud.
– Características personales.
Los datos pueden provenir del propio interesado (paciente) o en su caso, de la persona que notifica la reaación o voluntario y/o de personal sanitario.
Los datos personales pueden ser tratados por los responsables del tratamiento con las siguientes finalidades:
– Identificar, evaluar y evitar riesgos provocados por la ingesta de nuestros medicamentos.
– Atención de solicitudes de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc.: en estos casos se tratarán sus datos con la finalidad de gestionar y tramitar la solicitud, por cualquier medio, incluidas las comunicaciones telefónicas y/o electrónicas.
– Cumplimiento de obligaciones legales: puede resultar necesario tratar los datos personales con la finalidad de cumplir con los requerimientos legales que correspondan. En concreto, para cumplir con la legislación en materia de protección de datos, tributaria, sanitaria, etc.
Los datos recogidos serán tratados para las finalidades especificadas y en ningún caso de manera incompatible con dichos fines.
En todo caso, tratamos sus datos para atenderle siempre con el mismo nivel de calidad asistencial, con independencia del canal que utilice para comunicarse con nosotros (centro sanitario, página web del centro, aplicaciones móviles ya sea de forma presencial, telefónica o telemática).
FINALIDAD | BASE DEL TRATAMIENTO |
Prestación de asistencia sanitaria | Tratamiento necesario para la ejecución de un contrato en el que el interesado es parte; tratamiento basado en el consentimiento del interesado, para proteger intereses vitales del mismo y/o intereses legítimos del responsable del tratamiento. |
Atención de solicitudes | Tratamiento basado en el consentimiento del interesado y/o interés legítimo del responsable del tratamiento |
Cumplimiento de obligaciones legales | Tratamiento necesario para el cumplimiento de una obligación legal aplicable al responsable del tratamiento |
Farmacovigilancia | Tratamiento basado en cumplimiento de una obligación legal |
Con carácter general sólo se conservarán sus datos durante el tiempo estrictamente necesario para la finalidad para la que fueron recabados, los datos personales de los profesionales médicos o sanitarios que informen sobre un efecto secundario, se conservarán durante la vida del producto comercial más diez años.
Los datos personales proporcionados, así como aquellos derivados de la asistencia prestada se conservarán durante el tiempo adecuado a cada caso (atendiendo a criterios médicos y legales), y como mínimo, diez años contados desde la fecha de alta de cada proceso asistencial, salvo que la normativa autonómica y/o especifica establezca un plazo mínimo de conservación superior al indicado, en cuyo caso se atenderá a lo dispuesto por la normativa aplicable.
Superado el mencionado periodo mínimo, y habiendo finalizado la relación asistencial y contractual, el responsable mantendrá sus datos debidamente bloqueados y pseudoanonimizados, durante el término de los plazos correspondientes a la prescripción legal.
Los datos personales proporcionados con la finalidad de gestionar cualquier solicitud de información, queja, sugerencia, reclamación, ejercicio de derechos de protección de datos, etc., se conservarán durante el tiempo necesario para tramitar la solicitud, y en todo caso durante el tiempo establecido legalmente, siendo este un mínimo de 3 años, así como durante el periodo necesario para la formulación, ejercicio o defensa de reclamaciones.
Los datos tratados para el cumplimiento de obligaciones legales se conservarán durante el tiempo establecido en la legislación aplicable.
Para garantizar una adecuada prestación del servicio, resulta necesario que determinados proveedores de servicios y/o entidades del grupo que traten datos por cuenta del responsable y como encargados del tratamiento sus datos personales.
Estas entidades pueden ser, por ejemplo, prestadores de servicios médicos, empresas que nos ayudan a realizar el seguimiento de los casos con los que hemos firmado un acuerdo para la realizacíón del servicio de farmacovigilancia , de archivo, almacenamiento o digitalización de información, de destrucción de documentación, servicios de asesoría jurídica, servicios informáticos, etc.
Sus datos personales no serán comunicados a terceros salvo obligación legal, interés vital o previo consentimiento del interesado. Podemos compartir sus datos con empresas externas que nos proporcionan el sevicio de farmacovigilancia y nos ayudan a hacer un seguimiento de los casos. Con estas empresas hemos firmado un contrato de encargado del tratamiento que garantiza la confidencialidad de la información y un tratamiento de esta de conformidad con la legislación aplicable.
Toda la información que nos sea facilitada será tratada de forma confidencial y dando estricto cumplimiento a las obligaciones de seguridad necesarias para impedir el acceso por terceros no autorizados.
Cuando la información tenga que ser transferida a un pais fuera del espacio económico europeo que no tenga un nivel adecuado de protección, los datos personales se protegerán debidamente con cláusulas contractuales tipo aprobadas por la Comisión Europea, el certificado de Privacy Shield correpondiente o las normas corporativas vinculantes del responsable.
Podrá ejercitar sus derechos de acceso; rectificación de los datos inexactos; solicitar la supresión, cuando, entre otros motivos los datos ya no sean necesarios para los fines que fueron recogidos; en determinadas circunstancias también podrá solicitar la limitación del tratamiento de sus datos, en cuyo caso únicamente los conservaremos para el ejercicio o defensa de reclamaciones; finalmente, y por motivos relacionados con su situación particular, también podrá ejercitar el derecho de oposición y la portabilidad. Asimismo, podrá revocar, en cualquier momento, el consentimiento prestado para el tratamiento de sus datos.
El ejercicio de los derechos así como la revocación del consentimiento para el tratamiento de sus datos son gratuitos, salvo en los supuestos del art. 12.5 del Reglamento (UE) 679/2016. Puede ejercitar sus derechos de forma presencial ante el servicio de atención al paciente del centro sanitario que le presta asistencia, mediante correo postal dirigido a “Servicio de Atención al Paciente”, C/ Indústria, 29 – Pol. Ind. Comte de Sert – 08755 Castellbisbal (Barcelona) o en el email: rgpd@labrubio.com con la referencia “derechos de protección de datos”, aportando fotocopia de su DNI o documento equivalente e indicando el derecho que desea ejercitar.
Le informamos de la posibilidad de presentar una reclamación ante la autoridad de control competente, de acuerdo con el procedimiento que corresponda según el caso concreto. (www.aepd.es) o a nuestro delegado de protección de datos en el correo electrónico rgpd@labrubio.com.