Nuestra organización de la privacidad de los datos

Fresenius Kabi gestiona un centro de competencia central de privacidad de datos. Este centro ha establecido un marco de gestión de privacidad de los datos de conformidad con la norma ISO 29100 (Marco de privacidad para la protección de la información de identificación personal). El centro de competencia tiene como objetivo implementar un método armonizado y uniforme de tratamiento de datos personales en todas las entidades Fresenius Kabi. Establece las políticas, los procedimientos y los estándares de privacidad de datos y proporciona herramientas y procesos para los empleados, así como materiales de formación y concienciación. Además, este centro ofrece conocimientos especializados sobre todos los temas de privacidad de datos.

Nuestros asesores locales de privacidad de datos en las diversas entidades jurídicas de Fresenius Kabi respaldan la gestión local en sus iniciativas de cumplimiento. Para ello, llevan a cabo evaluaciones de riesgos y del cumplimiento de las diferentes actividades de tratamiento de datos. Mediante estas evaluaciones nuestro propósito es integrar los requisitos de privacidad en el diseño de un proceso o sistema.

Nuestro proveedor interno de servicios informáticos, Fresenius Digital Technology, ha implementado un sistema de gestión certificado para la seguridad de la información de acuerdo con la norma ISO 27001 con el fin de proporcionar altos niveles de seguridad para los centros de datos. Nuestro Equipo de defensa mundial de ciberseguridad (CERT, por sus siglas en inglés) identifica, evalúa y responde a los incidentes de seguridad y actúa como un punto de contacto central para temas relacionados con la seguridad.

El seguimiento de nuestras iniciativas de cumplimiento es supervisado por nuestro responsable de la protección de datos.

Nuestra política de privacidad de datos

El Grupo Fresenius Kabi ha adoptado Normas Corporativas Vinculantes sobre la protección de datos personales. Estas reglas han sido aprobadas por las Autoridades Europeas de Protección de Datos y describen los principios para proteger los datos personales y determinan cómo los aplicamos al recopilar y procesar datos personales.

Las Reglas Corporativas Vinculantes de Fresenius y las políticas y procedimientos de seguridad asociados tienen como objetivo crear un nivel global adecuado y uniforme de protección de datos en todo nuestro grupo. También establecen las reglas para las transferencias internas de datos entre las empresas de Fresenius Kabi y nuestro proveedor de servicios interno en todo el mundo.

Si usted interactúa con nosotros, por ejemplo, como cliente, proveedor, paciente, profesional sanitario o usuario del sitio web, recogemos y usamos sus datos personales al tiempo que respetamos los principios de protección de datos. Esto significa que recogemos y usamos sus datos personales solamente conforme a la legislación vigente, de forma justa, con transparencia y únicamente para los propósitos para los que han sido recogidos.

Declaración de privacidad para clientes, proveedores y socios comerciales

Como cliente, proveedor o socio comercial, generalmente tratamos sus datos personales a fin de preparar, cumplir o ejecutar un acuerdo o contrato con usted o con su organización, para la prestación de productos y servicios. Esto incluye:

• la evaluación de nuestra relación con la empresa para la que usted trabaja (evaluación de socio comercial), y
• el cumplimiento de los requisitos de conformidad, tales como la diligencia debida de socios comerciales, revisión de listas de sanciones y legislación en materia de blanqueo de capitales.

En nuestra “declaración de privacidad sobre datos del cliente, proveedor y socio comercial” encontrará más detalles.

Declaración de privacidad para profesionales sanitarios

Si usted es un profesional sanitario, utilizamos sus datos para enviarle información relacionada con productos y servicios, así como para evaluar si usted es un contacto adecuado para necesidades de negocios específicas, p. ej., cuando buscamos un experto en un campo específico o en un producto específico.

En nuestra “declaración de privacidad para profesionales sanitarios” encontrará más detalles.

Declaración de privacidad para usuarios del sitio web

Si está utilizando nuestro sitio web, también recopilamos datos sobre usted. El cómo y el por qué se indican en nuestra declaración de privacidad.

Reporte de reacciones adversas o eventos

Recopilamos, usamos e informamos datos personales de pacientes que usan nuestros productos y de informantes de reacciones o eventos adversos. En la declaración de protección de datos para la vigilancia, explicamos por qué y cómo lo hacemos.

Individuos que envían una solicitud de sujeto de datos

Si nos contacta con una solicitud sobre sus derechos como sujeto de datos, manejaremos esas solicitudes. Puede encontrar cómo lo hacemos en nuestra declaración de protección de datos para solicitudes de interesados.

Puede solicitar información sobre el tratamiento de sus datos personales en cualquier momento, incluidos, sin limitación, el origen y los destinatarios de sus datos personales y las finalidades del tratamiento, utilizando nuestro formulario de contacto para privacidad de datos. También puede solicitar acceso a sus datos o negarse al tratamiento de sus datos. Si sus datos personales son incorrectos, incompletos o no se tratan de conformidad con la legislación aplicable, usted tendrá derecho a solicitar la rectificación, supresión o bloqueo de los datos. Además, en determinados casos, puede pedir que se transfieran directamente a otra organización (portabilidad).

Si envía una solicitud, nuestra organización de protección de datos puede contactar con usted para solicitar información adicional a fin de confirmar su identidad y garantizar que su consulta se aclare lo antes posible. Proporcionamos información de forma gratuita, salvo que las solicitudes sean manifiestamente infundadas o excesivas. En tal caso, podremos cobrar un cargo.

Aspiramos a responder su solicitud en un plazo de cuatro semanas. Nos reservamos el derecho a ampliar el periodo comprendido en el ámbito de la admisibilidad por ley y le informaremos si este es el caso. No solicite información sobre el estado de su tratamiento.
También tiene derecho a presentar una queja sobre la forma en que gestionamos sus datos personales ante nuestro responsable de la protección de datos.

Puede obtener más información sobre cómo gestionamos su solicitud en una declaración de privacidad específica.