A Nossa Estrutura de Privacidade de Dados

A Fresenius Kabi possui na sua estrutura um Centro de Competência dedicado à privacidade de dados. Este Centro implementou uma estrutura de gestão de privacidade de dados em conformidade com a ISO 29100 (Estrutura de privacidade para a proteção dos dados pessoais). O Centro de Competência tem como objetivo a implementação de procedimentos harmonizados e uniformes dos dados pessoais em todas as entidades Fresenius Kabi. Estabelece as políticas, procedimentos e padrões para tratamento de dados pessoais e disponibiliza processos e ferramentas aos colaboradores, assim como material de formação e de sensibilização para o tema.  Este Centro presta ainda consultoria sobre todos os temas de privacidade de dados.

As nossas políticas de proteção e segurança de dados, procedimentos e linhas de orientação associados ao tratamento de dados pessoais criam um nível básico e uniforme de proteção de dados em todas as entidades Fresenius Kabi.

Os nossos assessores de privacidade de dados nas várias entidades legais Fresenius Kabi apoiam a gestão local nos seus esforços de conformidade, realizando avaliações de risco e de conformidade para as diferentes atividades de tratamento de dados. Estas avaliações pretendem incorporar os requisitos em matéria de privacidade na conceção dos processos e sistemas.

O nosso fornecedor interno de serviços de TI, Fresenius Netcare, implementou um sistema certificado de gestão da segurança da informação em conformidade com a ISO 27001 de forma a garantir elevados padrões de segurança nos Centros de Dados (Data Centers). O CERT Global Cybersecurity Defense Team identifica, avalia e responde a incidentes de segurança e age como um ponto de contacto centralizado para temas relacionados com segurança.

A monitorização da conformidade com a legislação de proteção de dados é supervisionada pelo nosso Encarregado de Proteção de Dados.

A Nossa Política de Privacidade de Dados

A nossa política de privacidade de dados estabelece os requisitos a seguir pelos nossos colaboradores aquando da recolha e tratamento de dados pessoais. Todas as atividades de tratamento estão sujeitas a um processo de avaliação de risco e de conformidade.

Nestas avaliações, garantimos que todos os princípios de proteção de dados foram tidos em consideração durante o processo de definição de politicas e procedimentos. Em alguns casos, uma avaliação de impacto da proteção de dados pode ser necessária antes de iniciar a respetiva atividade de tratamento.

Registamos as atividades de tratamento de dados na Fresenius Kabi num “Registo de Atividades de tratamento”. Este registo contém informações essenciais para garantir o cumprimento com as leis de proteção de dados.

Quando interagir connosco, enquanto cliente, fornecedor, doente, profissional de saúde ou utilizador do website, iremos recolher e utilizar os seus dados pessoais em conformidade com os princípios de proteção de dados. Isto significa que vamos recolher e utilizar os seus dados pessoais de uma forma lícita, justa, transparente e apenas para os fins para os quais foram recolhidos.

Declaração de Privacidade para Clientes, Fornecedores e Parceiros de Negócio

Como nosso Cliente, Fornecedor ou Parceiro de Negócio, tratamos os seus dados essencialmente para preparar, elaborar ou executar um acordo ou contrato consigo ou com a sua organização, acordo este para fornecimento de produtos ou prestação de serviços. Isto inclui:

• a avaliação da relação contratual com a empresa na qual trabalha (avaliação de parceiro de negócio) e
• o cumprimento de requisitos de conformidade tais como due diligence ao parceiro de negócio, pesquisa na lista de parceiros sancionados e legislação sobre combate ao branqueamento de capitais.

Na nossa Declaração de Privacidade de Cliente, Fornecedor ou Parceiro de Negócio encontrará mais pormenores.

Declaração de Privacidade para Profissionais de Saúde

Se é um profissional de saúde, utilizamos os seus dados para lhe enviar informações sobre produtos e serviços e para avaliar se é um contacto adequado para necessidades específicas de negócio, tais como consultoria especializada em determinada área ou produto.

Na Informação aos Profissionais de Saúde sobre Proteção de Dados Pessoais encontrará informação detalhada sobre o assunto.

Declaração de Privacidade para Utilizadores do Website

Se utilizar o nosso website, haverá igualmente recolha de dados. O modo e justificação de como e porquê o fazemos estão descritos na nossa Política de Privacidade e na Declaração de Cookies.

Ao utilizar o nosso formulário de contacto sobre privacidade de dados, pode solicitar informações sobre o tratamento dos seus dados pessoais, incluindo, mas não limitado, à origem e aos destinatários dos seus dados e às finalidades do seu tratamento. Pode igualmente solicitar acesso aos seus dados ou opor-se ao seu tratamento. Se os seus dados pessoais estiverem incorretos, incompletos ou tratados em incumprimento com a lei aplicável, tem o direito de retificar, apagar ou bloquear os dados em questão. Pode ainda, em certos casos, pedir a transferência direta dos mesmos para outra organização (portabilidade).

Ao submeter um pedido, a nossa estrutura de privacidade de dados poderá contactá-lo para confirmar a sua identidade e garantir o rápido esclarecimento da questão colocada. Facultaremos a informação sem custo, salvo se os pedidos forem manifestamente infundados ou excessivos. Nesse caso poderemos cobrar uma taxa.

Tentaremos responder ao seu pedido no prazo de quatro semanas. Reservamo-nos ao direito de prolongar o período dentro do legalmente admissível. Se for esse o caso informá-lo-emos. Dispõe igualmente do direito de apresentar uma reclamação ao Encarregado de Proteção de Dados sobre o modo como gerimos os seus dados pessoais. Encontre mais sobre o modo como gerimos o seu pedido na Declaração de Proteção de Dados para pedidos de Titulares de Dados específica.