Kebijakan Privasi Data
PT Boehringer Ingelheim Indonesia (selanjutnya disebut “BI Indonesia”, “BI”, “kami”, “milik kami”, “kami”) sangat memperhatikan perlindungan data pribadi Anda.
Dengan Pemberitahuan Privasi ini kami memberi tahu pelanggan kami dan pemangku kepentingan lainnya bagaimana kami akan menggunakan, menyimpan, dan mengungkapkan (selanjutnya disebut “memproses”) data pribadi yang dikumpulkan dalam konteks keterlibatan mereka dengan PT Boehringer Ingelheim Indonesia.
Sebagaimana yang digunakan dalam Pemberitahuan ini:
a) “pelanggan dan/atau pemangku kepentingan lainnya” berarti individu, termasuk tenaga profesional kesehatan (HCP), dokter hewan, konsultan, dan penyedia jasa lainnya -
yang menghubungi kami (atau dengan siapa kami berhubungan) melalui cara apa pun tentang barang atau jasa yang kami sediakan, atau tentang kegiatan ilmiah/medis/pemasaran yang kami lakukan atau tawarkan, atau
yang mungkin atau yang telah menandatangani kontrak dengan kami untuk penyediaan barang atau jasa apa pun kepada kami atau oleh kami; atau
yang sudah melaporkan Kejadian Merugikan kepada kami dalam konteks pelaporan Farmakovigilans.
b) “data pribadi” berarti data, apakah benar atau tidak, tentang pelanggan yang dapat diidentifikasi dari data itu; atau dari data tersebut dan informasi lain di mana kami punya aksesnya atau kemungkinan punya aksesnya.
• Data pribadi yang kami kumpulkan bergantung pada sifat interaksi Anda dengan kami yang dibahas dan dinyatakan di Bagian 4.
• Kami hanya akan memproses data pribadi Anda sesuai dengan hukum dan peraturan perlindungan tanggal relevan yang berlaku di Indonesia.
• Sebagai bagian dari Grup Perusahaan Boehringer Ingelheim, kami juga memiliki kebijakan lain, yang berhubungan dengan perlindungan data yang mungkin terkait dengan fungsi atau aktivitas bisnis tertentu.
a) Pemberitahuan Privasi Data untuk pelamar dapat diakses di sini.
b) Pemberitahuan Privasi Data untuk situs web, platform media sosial, dan aplikasi dapat diakses di sini.
c) Pemberitahuan Privasi khusus tentang Farmakovigilans, lihat Bagian 15.
1. Pengontrol Data
Pengontrol data yang dijelaskan di sini mengacu pada PT Boehringer Ingelheim Indonesia.
2. Ringkasan
Kami akan mengumpulkan, menggunakan atau mengungkapkan data pribadi (a) untuk tujuan bisnis yang wajar saja; (b) jika ada persetujuan atau dianggap persetujuan dari individu; dan (c) individu tersebut diberi tahu tentang tujuan pengumpulan, penggunaan atau pengungkapan data pribadi tersebut.
Kami juga dapat mengumpulkan, menggunakan atau mengungkapkan data pribadi jika diperlukan atau diperintahkan berdasarkan hukum dan peraturan yang berlaku.
3. Pengumpulan Data Pribadi
Kami biasanya tidak mengumpulkan data pribadi Anda kecuali:
a) Data pribadi diberikan kepada kami secara sukarela oleh Anda secara langsung (misalnya, melalui formulir isian, selama pertemuan tatap muka, pesan email, percakapan telepon, atau melalui situs web kami) atau melalui pihak ketiga yang telah diberi wewenang oleh Anda untuk mengungkapkan data pribadi Anda kepada kami (“perwakilan resmi” Anda)
• setelah Anda (atau perwakilan resmi Anda) diberi tahu tentang tujuan pengumpulan data; dan
• Anda (atau perwakilan resmi Anda) telah memberikan persetujuan tertulis untuk pengumpulan dan penggunaan data pribadi Anda untuk tujuan tersebut.
b) Pengumpulan dan penggunaan data pribadi tanpa persetujuan diizinkan atau diwajibkan oleh undang-undang atau peraturan. Dalam hal ini, kami akan meminta persetujuan Anda sebelum mengumpulkan data pribadi tambahan dan sebelum menggunakan data pribadi Anda untuk tujuan yang belum diberitahukan kepada Anda (kecuali jika diizinkan atau diperintahkan oleh hukum).
Pemberitahuan kepada perantara dan orang yang bertindak atas nama individu pihak ketiga:
a) Jika Anda bertindak sebagai perantara atau bertindak atas nama individu pihak ketiga, atau memberi kami informasi mengenai individu pihak ketiga, Anda berjanji bahwa Anda adalah perwakilan atau agen resmi dari individu pihak ketiga tersebut dan bahwa Anda telah memperoleh semua persetujuan yang diperlukan dari individu pihak ketiga tersebut untuk pengumpulan, pemrosesan, penggunaan, dan pengungkapan oleh kami atas data pribadi mereka.
b) Selanjutnya, Anda berjanji untuk membuat individu pihak ketiga mengetahui semua hal yang tercantum dalam kebijakan ini, lebih disukai jika dilakukan dengan mendistribusikan salinan kebijakan ini kepada mereka atau dengan menunjukkan mereka situs web kami.
4. Data Pribadi Apa yang Kami Kumpulkan?
Kami hanya mengumpulkan Data Pribadi yang diperlukan untuk tujuan bisnis atau untuk memenuhi tujuan di mana individu harus menyerahkan informasi tersebut.
Data Pribadi dapat mencakup nama, tanggal lahir, pengalaman kerja dan kualifikasi profesional, spesialisasi, dan data untuk kontak (telepon, faks, email, dan alamat bisnis).
Selama keterlibatan Anda dengan kami, kami juga dapat mengumpulkan evaluasi opini, status penggunaan, pendapat tentang produk, jasa, dan manajer perusahaan mengenai penyakit sistem peredaran darah, penyakit sistem pernapasan, kanker, penyakit sistem saraf pusat, dan pengobatan penyakit kekebalan tubuh), area pengobatan dan aktivitas yang diminati.
Jika kami melibatkan Anda sebagai pembicara, konsultan, atau peserta untuk pertemuan/kegiatan/acara pendidikan/ilmiah, kami dapat meminta Anda untuk memberikan nomor lisensi profesional, resume dan latar belakang pendidikan, foto, dan rincian bank Anda. Selain itu, kami mungkin meminta Anda untuk memberikan rincian paspor Anda untuk membantu Anda dalam pengaturan perjalanan Anda.
5. Data Pribadi Sensitif
Kami tidak dengan sengaja mengumpulkan data pribadi yang sensitif, kecuali jika diperlukan (misalnya, dalam konteks pelaporan Farmakovigilans).
“Data pribadi sensitif” berarti berbagai kategori data pribadi yang diidentifikasi oleh undang-undang privasi data yang berlaku sebagaimana mengharuskan perlakuan khusus. Kategori ini dapat mencakup data yang berkaitan dengan asal etnis atau ras, status perkawinan, opini atau afiliasi politik, pandangan atau aktivitas ideologis, keanggotaan serikat pekerja, keyakinan agama, kesehatan fisik atau mental, data biometrik atau genetik, orientasi seksual, informasi tentang langkah-langkah jaminan social, atau proses atau catatan administratif atau kriminal.
Oleh karena itu, kami menyarankan Anda untuk tidak memberikan data pribadi sensitif jenis ini kepada kami.
6. Tujuan dan Dasar Pengumpulan dan Pemrosesan Data Pribadi
Kami akan memproses data pribadi Anda untuk tujuan berikut:
a. Untuk Tujuan Bisnis yang Sah
Kami memproses data pribadi Anda untuk menentukan keterlibatan yang tepat yang akan kami miliki dengan Anda. Keterlibatan kami akan bergantung pada aktivitas spesifik yang Anda minta, setujui, atau anggap telah Anda setujui, seperti contohnya namun tidak terbatas pada aktivitas berikut:
• Perincian
• Email Tindak Lanjut
• Panggilan Tindak Lanjut
• Kampanye Adobe
• Distribusi Sampel Produk
• Keterlibatan Pemasaran dan Digital lainnya seperti aplikasi messenger, chats, dll.
• Undangan ke acara dan/atau pertemuan Pendidikan dan/atau Ilmiah
b. Memenuhi Kewajiban Kontraktual
Kami memproses data pribadi Anda sesuai dengan kontrak/perjanjian yang telah Anda tandatangani bersama dengan kami. Kegiatan pemrosesan yang relevan untuk memenuhi kewajiban kontraktual ini meliputi tetapi tidak terbatas pada hal-hal berikut:
• Penetapan vendor
• Melakukan uji tuntas pihak ketiga
• Pemrosesan dan pembayaran honor (sebagai pembicara atau sebagai konsultan);
• Pemesanan untuk perjalanan, akomodasi dan pengaturan lainnya yang terkait;
• Mempersiapkan, menandatangani dan mengarsipkan kontrak/perjanjian
c. Persyaratan Hukum dan Peraturan
Kami memproses data Anda untuk memenuhi persyaratan hukum dan peraturan, seperti:
• Persiapan Laporan Transparansi untuk transfer nilai termasuk dukungan untuk pertemuan medis/pendidikan/ilmiah, honor profesional, sponsorship, hibah, donasi, dll.
• Pelaporan Kejadian yang Merugikan
• Persyaratan regulatori relevan lainnya yang mungkin timbul
d. Kepentingan bisnis sah lainnya
Kami juga dapat memproses data Anda sebagai hasil dari integrasi proses, migrasi dan/atau pembaruan sistem, dan operasional sehari-hari lainnya:
• untuk tujuan internal seperti audit, analisis data, dan penelitian untuk membantu kami menyampaikan dan meningkatkan platform digital, konten, dan jasa kami;
• untuk memantau dan menganalisis tren, penggunaan, dan kegiatan sehubungan dengan produk dan jasa kami untuk memahami bagian mana dari platform digital dan jasa kami yang paling menarik dan untuk meningkatkan desain dan konten platform kami;
• untuk meningkatkan produk dan jasa kami dan komunikasi kami kepada Anda; dan
• (jika dapat diberlakukan) untuk memastikan bahwa kami memiliki informasi kontak yang mutakhir untuk Anda
7. Berbagi Data Pribadi
Untuk memenuhi tujuan seperti yang dijelaskan di atas, kami dapat membagikan data pribadi Anda secara internal atau eksternal sebagai berikut:
a. Melaporkan kewajiban kepada otoritas regulatori dan penegakan hak
Sebagai perusahaan farmasi, kami tunduk pada peraturan khusus, seperti farmakovigilans dan pelaporan transfer nilai. Beberapa dari undang-undang ini mengharuskan kami mengirimkan laporan Anda ke regulator atau otoritas lain di luar negara asal Anda.
Yakinlah bahwa kami hanya memberikan data pribadi kepada pihak berwenang, jika kami diwajibkan secara hukum untuk melakukannya.
Untuk melindungi hak kami atau hak pihak ketiga, kami juga dapat mengungkapkan data kepada pemegang hak, konsultan, dan otoritas sesuai dengan hokum yang ada.
b. Perusahaan-perusahaan Boehringer Ingelheim
Sebagai bagian dari grup perusahaan global yang menggunakan sistem dan platform global, kami melibatkan perusahaan-perusahaan Boehringer Ingelheim lain yang mendukung kami dalam pemrosesan data seperti contohnya namun tidak terbatas pada:
• Manajemen Master Data dan sistem pembayaran
• Pusat Data, Pengambilan Data di Situs Web, Analisis Data, dan Manajemen Hubungan Pelanggan (CRM)
• Pembuatan identifikasi unik untuk setiap vendor (termasuk tenaga profesional kesehatan atau HCP)
• Kampanye Adobe
Perusahaan grup ini memproses data secara eksklusif untuk tujuan yang dinyatakan dalam deklarasi perlindungan data ini. Perusahaan grup ini dapat melibatkan vendor pihak ketiga untuk membantu memproses data.
Boehringer Ingelheim memiliki Perjanjian Transfer Data Grup untuk memastikan perlindungan data pribadi yang dibagikan di antara afiliasinya. Daftar afiliasi kami tersedia di sini.
c. Penyedia jasa
Kami melibatkan penyedia jasa untuk memproses data pribadi Anda untuk tujuan yang dijelaskan di Bagian 6, termasuk tetapi tidak terbatas pada:
i. Agen Perjalanan, agen manajemen acara, hotel, perusahaan penerbangan dan sejenisnya untuk membantu kami dalam mengelola acara dan memesan transportasi, akomodasi Anda, dan kebutuhan logistik lainnya untuk acara dan pertemuan
ii. Distributor untuk memproses permintaan sampel produk
Penyedia jasa ini memproses data hanya atas nama kami, sesuai dengan instruksi kami dan di bawah kendali kami sesuai dengan pernyataan privasi data ini.
d. Transfer Data Pribadi Lintas Batas
Beberapa penyedia jasa dan perusahaan-perusahaan Boehringer ini memproses data pribadi di luar negara subjek data. Dalam kasus ini, kami memastikan tingkat perlindungan data yang memadai untuk mematuhi hukum dan peraturan setempat yang berlaku.
8. Pengumpulan Data Log dan Cookies dengan Menggunakan Situs Web BI
Selama keterlibatan Anda dengan kami, Anda mungkin menerima email atau tautan ke situs web kami. Saat membuka email ini atau menjelajahi situs web, data tertentu, termasuk data yang dikirim oleh browser (misalnya alamat IP, cookie, situs web sebelumnya, waktu dan tanggal, konten yang ditampilkan) disimpan sementara. Kami menggunakan data ini untuk memungkinkan Anda dapat menggunakan situs web kami dan, jika perlu, untuk meninjau dan menegaskan hak kami dan pihak ketiga jika terjadi kerusakan atau pelanggaran peraturan hukum, persyaratan penggunaan kami, dan hak pihak ketiga.
Kami menggunakan cookie dan teknologi serupa seperti tag piksel, suar web, dan GIF transparan (selanjutnya disebut sebagai “cookie”). Kami menggunakan cookie untuk alasan teknis, seperti untuk melanjutkan sesi pengguna saat masuk (log-in) jika sesi sebelumnya terputus karena tidak aktif. Cookie ini tidak digunakan untuk menganalisis penggunaan situs web kami.
Pemberitahuan privasi lengkap tentang penggunaan situs web dapat ditemukan di tautan ini: https://www.boehringer-ingelheim.com/data-privacy.
9. Situs web yang tidak kami miliki atau kendalikan
Dari waktu ke waktu, kami dapat menyediakan tautan ke situs web atau aplikasi seluler yang tidak dimiliki atau dikendalikan oleh kami.
Pemberitahuan Privasi ini tidak berlaku untuk situs web tersebut. Jika Anda memilih untuk menggunakan situs web tersebut, harap periksa pernyataan hukum dan privasi yang diposting di setiap situs web atau aplikasi seluler yang Anda akses untuk memahami praktik privasi mereka.
10. Menarik persetujuan Anda
Persetujuan yang Anda berikan untuk pengumpulan, penggunaan, dan pengungkapan data pribadi Anda akan tetap berlaku hingga saat data tersebut ditarik oleh Anda secara tertulis atau dalam kasus tertentu, dengan mengklik tombol berhenti berlangganan khusus untuk kegiatan, platform, atau aplikasi.
Anda dapat menarik persetujuan dan meminta kami untuk berhenti menggunakan dan/atau mengungkapkan data pribadi Anda untuk salah satu atau semua tujuan yang tercantum di Bagian 6 dengan mengirimkan permintaan Anda secara tertulis atau melalui email ke Petugas Perlindungan Data kami di rincian kontak yang disediakan di Bagian 15.
Setelah menerima permintaan tertulis Anda untuk menarik persetujuan Anda, kami mungkin memerlukan waktu yang wajar (tergantung pada kerumitan permintaan dan dampaknya pada hubungan kami dengan Anda) agar permintaan Anda diproses dan agar kami memberi tahu Anda tentang konsekuensi kami. mengaksesi yang sama, termasuk konsekuensi hukum yang dapat mempengaruhi hak dan kewajiban Anda kepada kami. Secara umum, kami akan memproses permintaan Anda dalam waktu sepuluh (10) hari kerja setelah menerimanya.
Meskipun kami menghormati keputusan Anda untuk menarik persetujuan Anda, harap diperhatikan bahwa tergantung pada sifat dan ruang lingkup permintaan Anda, kami mungkin tidak dalam posisi untuk terus menyediakan barang atau jasa kami kepada Anda dan kami wajib, dalam keadaan seperti itu, memberi tahu Anda sebelum menyelesaikan pemrosesan permintaan Anda. Jika Anda memutuskan untuk membatalkan pencabutan persetujuan Anda, harap beri tahu kami secara tertulis dengan cara yang dijelaskan di atas.
Harap dicatat bahwa menarik persetujuan tidak memengaruhi hak kami untuk terus mengumpulkan, menggunakan, dan mengungkapkan data pribadi di mana pengumpulan, penggunaan, dan pengungkapan tanpa persetujuan tersebut diizinkan atau diwajibkan berdasarkan hukum yang berlaku.
11. Akses dan Koreksi Data Pribadi
Jika Anda ingin membuat permintaan akses untuk mengakses salinan data pribadi yang kami miliki tentang Anda atau informasi tentang cara kami menggunakan atau mengungkapkan data pribadi Anda, atau permintaan koreksi untuk memperbaiki atau memperbarui data pribadi Anda. yang kami miliki tentang Anda, Anda dapat mengirimkan permintaan Anda secara tertulis atau melalui email ke Petugas Perlindungan Data kami di rincian kontak yang disediakan di bawah ini.
Kami akan menanggapi permintaan Anda secepat mungkin. Jika kami tidak dapat menanggapi permintaan Anda dalam waktu tiga puluh (30) hari setelah menerima permintaan Anda, kami akan memberi tahu Anda secara tertulis dalam waktu tiga puluh (30) hari dari waktu kami dapat menanggapi permintaan Anda.
Jika kami tidak dapat memberi Anda data pribadi apa pun atau untuk melakukan koreksi yang diminta oleh Anda, kami biasanya akan memberi tahu Anda alasan mengapa kami tidak dapat melakukannya.
12. Penghapusan Data Pribadi
Anda dapat meminta penghapusan data pribadi Anda. Jika berlaku, kami akan mengambil langkah-langkah yang wajar untuk memberi tahu pengontrol lain yang memproses data pribadi yang Anda minta agar tautan, salinan, atau penggandaannya dihapus.
13. Penyimpanan Data Pribadi
Kami memproses data pribadi Anda selama diperlukan untuk tujuan pemrosesan, yang utamanya adalah penyediaan jasa kami yang diminta oleh Anda. Ini berarti misalnya kami mengirimi Anda email, sms, atau pesan aplikasi messenger selama Anda tidak menarik berlangganan Anda atau kami menyimpan data akun pengguna Anda (login, profesi, nama, dll.) selama Anda mempertahankan akun pengguna pada kami. Jika Anda mencabut persetujuan Anda, menghapus akun pengguna atau keberatan terhadap pemrosesan data, kami akan menghapus data yang dikumpulkan secara tepat waktu.
BI memiliki kebijakan penyimpanan dokumen yang melacak jadwal penyimpanan data pribadi yang Anda berikan kepada kami, dalam bentuk kertas atau elektronik. Kami tidak akan menyimpan data pribadi Anda jika tidak lagi diperlukan untuk tujuan bisnis atau hukum apa pun. Kami akan membuang atau menghancurkan dokumen yang berisi data pribadi Anda tersebut dengan cara yang benar dan aman ketika batas penyimpanan tercapai.
Dalam beberapa kasus, kami berkewajiban menyimpan data untuk mematuhi periode penyimpanan menurut undang-undang (misalnya dalam konteks farmakovigilans). Dalam kasus seperti itu, kami akan memastikan bahwa data Anda hanya akan digunakan untuk memenuhi kewajiban penyimpanan dan bukan untuk tujuan lain.
14. Perlindungan Data Pribadi
Untuk melindungi data pribadi Anda dari akses, pengumpulan, penggunaan, pengungkapan, penyalinan, modifikasi, pembuangan, atau risiko serupa yang tidak sah, kami telah menerapkan tindakan administratif, fisik, dan teknis yang sesuai seperti perlindungan antivirus terkini, enkripsi, dan penggunaan filter privasi untuk mengamankan semua penyimpanan dan transmisi data pribadi oleh kami, dan mengungkapkan data pribadi baik secara internal maupun kepada penyedia dan agen jasa pihak ketiga resmi kami hanya berdasarkan kebutuhan untuk mengetahui.
Namun, Anda harus menyadari bahwa tidak ada metode transmisi melalui Internet atau metode
penyimpanan elektronik sepenuhnya aman. Meskipun keamanan tidak dapat dijamin, kami berusaha untuk melindungi keamanan informasi Anda dan terus meninjau dan meningkatkan langkah-langkah keamanan informasi kami.
15. Pemberitahuan Privasi Khusus untuk Farmakovigilans
Jika Anda melaporkan kejadian merugikan atau informasi terkait farmakovigilans lainnya dengan produk Boehringer Ingelheim, kami akan menggunakan dan membagikan data ini hanya untuk tujuan farmakovigilans. (Farmakovigilans adalah deteksi, penilaian, pemahaman, dan pencegahan efek merugikan atau masalah terkait obat lainnya.)
Semua laporan akan dibagikan ke Boehringer Ingelheim International GmbH yang mengoperasikan database farmakovigilans global.
Boehringer Ingelheim berkewajiban untuk melaporkan informasi yang relevan dengan farmakovigilans kepada otoritas kesehatan di seluruh dunia (termasuk ke negara-negara yang mungkin memiliki tingkat perlindungan data lain dibandingkan dengan UE). Dasar hukum: Pasal 6 (1) c), dan untuk transfer di luar UE Pasal 6 (1) f) dan Pasal 49 (1) e) GDPR.
Laporan tersebut akan berisi rincian tentang kejadian tersebut tetapi hanya data pribadi terbatas:
• Untuk Pasien, laporan hanya akan berisi, usia, jenis kelamin dan inisial seperti yang diberikan, tetapi tidak pernah nama pasien.
• Untuk individu pelapor, laporan akan mencantumkan nama, profesi (misalnya dokter, apoteker), inisial atau alamat, email dan nomor telepon sebagaimana disediakan. Informasi kontak diperlukan untuk dapat menindaklanjuti dengan pelapor untuk mendapatkan informasi yang lengkap dan berkualitas tinggi tentang kejadian merugikan tersebut. Jika pelapor tidak ingin memberikan rincian kontaknya kepada Boehringer Ingelheim atau pihak berwenang, “Privasi” dimasukkan di bidang nama pelapor.
Jika data Anda dibagikan ke perusahaan Boehringer Ingelheim lainnya, mitra bisnis, atau penyedia jasa di luar UE, kami akan memberikan perlindungan data pribadi yang memadai.
Karena laporan tentang kejadian yang merugikan sangatlah penting untuk alasan kesehatan masyarakat, maka laporan disimpan minimal 10 tahun setelah penarikan produk di negara terakhir tempat produk dipasarkan.
16. Hubungi Kami
Jika Anda memiliki keprihatinan, atau permintaan khusus (misalnya, koreksi atau penghapusan data pribadi Anda) atau pertanyaan terkait dengan pemrosesan data pribadi Anda oleh kami, silakan hubungi:
PT Boehringer Ingelheim Indonesia
Petugas Perlindungan Data (Manajer Hukum & Kepatuhan)
Nomor Kontak: +6221 2555 2555
email: complianceindonesia.JAK@boehringer-ingelheim.com
17. Pengaruh Pemberitahuan dan Pembaruan pada Pemberitahuan
Pemberitahuan ini berlaku terkait dengan pemberitahuan, klausul kontrak, dan klausul persetujuan lainnya yang berlaku dalam kaitannya dengan pengumpulan, penggunaan, dan pengungkapan data pribadi Anda oleh kami.
Kami dapat merevisi Pemberitahuan ini dari waktu ke waktu tanpa pemberitahuan sebelumnya. Anda dapat menentukan apakah revisi semacam itu telah dilakukan dengan mengacu pada tanggal terakhir Pemberitahuan ini diperbarui. Penggunaan Anda yang berkelanjutan atas jasa kami merupakan pengakuan dan penerimaan Anda atas perubahan tersebut.
Tanggal Diberlakukan : 10 Juli 2018
Terakhir Diperbarui : 1 Oktober 2020