Politique de confidentialité - Skin Tech Pharma Group

INTRODUCTION

Chez Skin Tech Pharma Group, nous valorisons votre vie privée. À ce titre, par le biais de cette politique, nous vous informons de manière transparente sur les données personnelles que nous recueillons, comment nous les collectons, à quelles fins nous les utilisons et d’autres informations pertinentes afin que vous ayez une connaissance et un contrôle total sur le traitement de vos données.

Nous vous recommandons de revoir régulièrement cette Politique de Confidentialité et chaque fois que vous nous communiquez des données personnelles, car elle peut être modifiée. Nous nous réservons le droit de mettre à jour ou de modifier cette Politique de Confidentialité à tout moment, sans préavis. Les modifications seront publiées directement sur ce site web, ce qui constituera une notification suffisante.

QUI EST RESPONSABLE DU TRAITEMENT DE VOS DONNÉES ?

Entité : SKIN TECH PHARMA GROUP, S.L.U.

NIF : B-17470261

Siège social : Pla de l’Estany, 29, 17486, Castelló d’Empúries, Girona

Délégué à la Protection des Données (DPD) : PYMELEGAL, S.L.

Contact du DPD : gdpr@skintechpharmagroup.com

SKIN TECH PHARMA GROUP, S.L.U., en tant que responsable du site web conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l’égard du traitement des données personnelles et à la libre circulation de celles-ci, et autres norme en matière de protection des données personnelles, et avec la Ley 34/2002, du 11 juillet, sur les Services de la Société de l’Information et du Commerce Électronique, a mis en place les mesures de sécurité nécessaires, de nature technique et organisationnelle, pour garantir et protéger la confidentialité, l’intégrité et la disponibilité de vos données personnelles.

QUELS DONNÉES PERSONNELLES TRAITONS-NOUS, COMMENT LES OBTENONS-NOUS ET POURQUOI ?

Si vous nous contactez :

Finalité : Que vous nous contactiez via notre formulaire de contact, par e-mail ou par téléphone, nous recueillerons et traiterons vos données pour vous fournir les informations demandées, répondre à vos questions et/ou réclamations
Données requises : Nom, prénom et les données de contact que vous fournissez (tel et/ou adresse e-mail)
Légitimité: Consentement de la personne concernée

Si vous vous abonnez à notre newsletter :

Finalité : Si vous vous abonnez à notre newsletter, nous vous contacterons pour vous envoyer des informations pertinentes sur nos événements, produits et services, ainsi que des communications commerciales publicitaires par des moyens électroniques
Données requises : prénom et nom, numéro de téléphone, e-mail et pays
Légitimité : Consentement de la personne concernée
Informations supplémentaires relatives à la newsletter : Vous pouvez vous désabonner de notre newsletter et cesser de recevoir nos nouvelles lorsque vous le souhaitez, en envoyant un e-mail avec l’objet « Désabonnement » ou en utilisant le bouton prévu à cet effet que vous trouverez à la fin de toutes nos communications. Conformément à la Ley 34/2002, du 11 juillet, sur les Services de la Société de l’Information et du Commerce Électronique, nous ne pratiquons pas le spam. Par conséquent, nous ne vous enverrons jamais de communications commerciales par courrier électronique sans votre demande ou autorisation préalable.

Si vous vous inscrivez à l’un de nos intranets (Medinet ou Distrinet) :

Finalité : Si vous vous inscrivez sur l’une de nos intranets, nous recueillerons et traiterons vos données pour la création d’un compte utilisateur et afin que vous puissiez accéder à ses fonctionnalités
Données requises : Pour Medinet : données d’identification et de contact professionnel (nom et prénom et adresse e-mail), pays d’exercice, numéro de professionnel, spécialité et nom de la clinique. Pour Distrinet : données d’identification et de contact professionnel
Légitimité : Consentement de la personne concernée
Informations supplémentaires sur les intranets : Vous devrez accepter les conditions d’utilisation et le traitement de vos données une fois l’inscription à l’intranet effectuée. Nous pourrons bloquer ou annuler votre compte s’il existe des soupçons d’utilisation abusive de l’intranet, ou si nous soupçonnons que les informations que vous nous avez fournies ne sont pas véridiques

Si vous entamez une relation contractuelle avec nous :

Finalité : Si vous entamez une relation contractuelle avec nous, nous collecterons et traiterons vos données dans le but de mener à bien notre relation contractuelle avec vous et d’effectuer toutes les démarches liées à celle-ci (gestions administratives, fiscales, comptables et analogues)
Données requises: Données d’identification et de contact (nom et prénom, NIF, adresse e-mail et/ou postale, téléphone), ainsi que les données nécessaires à la gestion administrative et comptable
Légitimité: Consentement de la personne concernée et relation contractuelle avec celle-ci

Si vous souhaitez participer à l’un de nos événements ou formations :

Finalité : Lorsque vous nous fournissez vos données pour participer à l’un de nos événements ou formations, nous recueillerons et traiterons vos données afin de gérer votre inscription et votre participation. Si nous gérons également l’hébergement et/ou le voyage, vos données seront utilisées pour coordonner ces services associés à votre participation.
Données recueillies : Nous recueillerons les données d’identification nécessaires pour gérer votre participation à l’événement, comme nom, prénom, e-mail et données de contact. En cas d’organisation de l’hébergement et/ou du transport, nous pourrons collecter des informations supplémentaires nécessaires pour effectuer ces réservations (par exemple, dates de voyage ou informations d’identification pour billets ou réservations d’hôtel).
Légitimité : relation contractuelle, même si l’événement est gratuit.
Informations complémentaires relatives aux événements : Pendant les événements et formations, des photos et/ou vidéos pourront être prises et publiées ensuite sur nos réseaux sociaux ou sites web. Pendant l’événement, les participants seront informés de la prise d’images et des formulaires seront mis à disposition pour que les personnes qui ne souhaitent pas être filmées ou photographiées puissent le signaler. Dans ce cas, aucune photographie ne sera prise où ces personnes apparaîtraient de manière identifiable.

Si vous nous notifiez des événements indésirables :

Finalité : Nous nous engageons pleinement pour la sécurité de nos produits. Par conséquent, les données personnelles que vous nous fournissez via le formulaire web, ainsi que celles que vous nous communiquez ultérieurement par tout autre moyen, seront utilisées uniquement pour identifier, quantifier, évaluer et prévenir les risques potentiels liés à l’utilisation de nos produits. Elles seront également traitées pour le suivi du cas spécifique, lorsque nécessaire
Données requises : Données personnelles de contact, y compris nom ou initiales, prénom et nom, numéro de téléphone, e-mail de contact et pays de la personne qui signale l’événement indésirable. Nom ou initiales, prénom et nom, date de naissance, sexe, poids, type et détails de l’événement indésirable, médicament concomitant, antécédents médicaux pertinents et toute autre information nécessaire sur la personne affectée par l’événement indésirable
Légitimité : Respect des obligations légales en matière de surveillance des dispositifs médicaux et de cosmévigilance
Informations supplémentaires sur la surveillance : voir plus d’informations dans la section « Nous veillons à la sécurité de nos produits » de cette politique

Si vous accédez à nos locaux :

Finalité : Nous disposons de caméras de vidéosurveillance dans nos locaux pour assurer la sécurité des personnes, des biens et des installations
Données requises : Image de la personne concernée
Légitimité : Intérêt légitime de l’entreprise
Données supplémentaires sur la vidéosurveillance : Nous disposons d’affiches informatives placées dans des endroits visibles près de chaque caméra, indiquant que nos installations sont vidéosurveillées. Aucune cession de données n’est prévue, sauf aux Forces et Corps de Sécurité, ni de transferts internationaux. Les images seront conservées pendant un maximum de 30 jours à partir de leur capture. Passé ce délai, les images seront bloquées et resteront uniquement à disposition des Administrations publiques, des Juges et des Tribunaux pour répondre à d’éventuelles responsabilités découlant du traitement, pendant le délai légalement établi pour leur prescription. Une fois ce délai écoulé, leur suppression complète sera effectuée.

Si vous souhaitez travailler avec nous :

Finalité : If you send us your résumé (CV), nous utiliserons les informations que vous fournissez pour évaluer votre profil professionnel et, lorsque cela est nécessaire, vous inclure dans les processus de recrutement. Nous examinerons vos données pour identifier les opportunités correspondant à votre expérience et vos qualifications.
Données requises : Données d’identification et de contact (nom, prénom, e-mail, téléphone), informations professionnelles et académiques incluses dans votre CV, et toute autre donnée que vous choisissez de nous communiquer liée à votre expérience professionnelle.
Légitimité : Consentement de la personne concernée
Informations complémentaires sur les CV : Les CV reçus dans le cadre d’un processus de sélection spécifique seront conservés uniquement pendant le temps strictement nécessaire pour gérer ce processus. Une fois terminé, ils seront supprimés, sauf dans le cas des personnes sélectionnées, dont les CV feront partie de leur dossier d’employé. De plus, si vous nous autorisez à conserver votre CV pour de futurs processus de sélection, nous le traiterons comme une candidature spontanée. Dans le cas des candidatures spontanées (c.-à-d. non liées à un processus spécifique), votre CV peut être conservé pendant un maximum d’1 an. Passé ce délai, nous le supprimerons de manière sécurisée, garantissant la confidentialité tant pendant la période de conservation que pendant sa destruction. Passé l’an, si vous souhaitez participer à de futurs processus de sélection, vous devrez nous renvoyer votre CV

Sauf indication contraire dans nos communications, nous n’utiliserons pas vos données personnelles à des fins autres que celles décrites ci-dessus, sauf si une obligation légale ou une demande judiciaire l’exige.

Vos données personnelles ne seront pas utilisées pour des décisions automatisées.

Si vous ne nous fournissez pas les données demandées ou si vous n’acceptez pas cette Politique de Confidentialité, nous ne pourrons pas atteindre les finalités indiquées.

Combien de temps conserverons-nous vos données ?

Nous conserverons vos données tant qu’elles seront nécessaires à la finalité pour laquelle elles ont été collectées, par obligation légale ou par demande judiciaire, et tant que vous n’aurez pas retiré votre consentement ou exercé vos droits de suppression, d’opposition ou de limitation du traitement. Une fois ces conditions remplies, nous conserverons vos données uniquement pendant les délais prévus par la réglementation en vigueur.

À QUI POURRIONS-NOUS Céder ou Transférer VOS DONNÉES ?

Nous communiquerons toute information requise aux forces et corps de sécurité sur ordre judiciaire ou obligation imposée par une norme légale. Les informations fournies seront uniquement celles dont nous disposons à ce moment-là.

Nous réaliserons des transferts internationaux de données lors de l’utilisation des outils suivants nécessaires au développement de l’activité, pouvant stocker vos données. Ces outils sont les suivants :

Google Analytics : pour réaliser une analyse et une métrique de l’utilisation du site par les utilisateurs via les cookies. Les informations générées et collectées par ces cookies sur l’utilisation (y compris l’adresse IP) seront directement transmises et archivées par Google, Inc., située au Delaware, 1600 Amphitheatre Parkway, Mount View (Californie), CA 94043, États-Unis, dans ses serveurs situés aux États-Unis. Google, Inc. adhère au Data Privacy Framework UE – États-Unis, approuvé par la Commission européenne.

Mailchimp, pour le service d’emailing et dont les serveurs sont situés aux États-Unis. La société (The Rocket Science Group, LLC) adhère au Data Privacy Framework UE-EEUU, approuvé par la Commission européenne.

Les informations que vous nous fournissez via ce site web seront hébergées sur nos serveurs, sous contrat avec l’entreprise qui nous fournit le service d’hébergement du site.

Le traitement des données par les entités mentionnées ci-dessus, ainsi que tout autre outil que nous utilisons, est régi par un contrat de sous-traitant.

QUELS DROITS AVEZ-VOUS SUR VOS DONNÉES ET COMMENT LES EXERCER ?

Vous pouvez demander l’exercice des droits suivants en nous adressant un écrit à l’adresse postale indiquée au début de cette politique ou en envoyant un e-mail à gdpr@skintechpharmagroup.com, en indiquant comme objet : « PROTECTION DES DONNÉES : EXERCICE DES DROITS ». Afin de protéger votre vie privée, nous appliquerons toutes les mesures raisonnables pour vérifier votre identité. En cas de doute, nous pourrons demander des informations supplémentaires qui nous permettront de confirmer que vous êtes le titulaire des données.

Droit d’accès : permet de connaître et d’obtenir des informations sur vos données à caractère personnel soumises à traitement.
Droit de rectification: permet de corriger les erreurs et de modifier les données qui se révèlent inexactes ou incomplètes.
Droit de suppression: permet que les données inappropriées ou excessives soient supprimées.
Droit d’opposition: permet que le traitement de vos données à caractère personnel ne soit pas effectuée ou cesse.
Limitation du traitement: entraîne le marquage des données personnelles conservées afin de limiter leur traitement futur, pour l’exercice ou la défense de réclamations.
Portabilité des données: permet que nous vous fournissions les données faisant l’objet du traitement, afin que vous puissiez les transmettre à un autre responsable, sans obstacles.
Droit de ne pas être soumis à une décision automatisée (y compris le profilage): droit de ne pas être soumis à une décision basée sur le traitement automatisé qui produit des effets ou affecte de manière significative.

Vous pouvez retirer à tout moment le consentement préalablement donné, sans que cela n’affecte la licité du traitement effectué auparavant. Cette révocation n’aura en aucun cas un effet rétroactif.

Enfin, si vous estimez que vos droits en matière de protection des données ont été violés, vous pouvez déposer une réclamation auprès de l’autorité de contrôle compétente : l’Agence espagnole de Protection des Données (www.aepd.es).

INFORMATIONS ADDITIONNELLES

Mesures de sécurité

Les données que vous nous communiquez seront traitées de manière confidentielle. Nous avons pris toutes les mesures techniques et organisationnelles, ainsi que tous les niveaux de protection nécessaires, pour garantir la sécurité du traitement des données et éviter leur altération, perte, vol, traitement ou accès non autorisé, conformément à l’état de la technique et à la nature des données stockées. De même, le traitement et l’enregistrement dans des fichiers, programmes, systèmes ou équipements, centres et locaux, respectent les exigences et conditions d’intégrité et de sécurité établies par la réglementation en vigueur.

Présence sur les réseaux sociaux

Nous pouvons avoir une présence sur différents réseaux sociaux. Si vous suivez nos comptes officiels ou interagissez avec nous sur ces plateformes, notre relation sera régie par ce qui est indiqué dans cette section, ainsi que par les conditions d’utilisation, les politiques de confidentialité et les règles propres à chaque réseau social, que vous avez acceptées préalablement. Nous utiliserons vos données pour : gérer correctement notre présence sur le réseau social; vous informer sur nos activités, produits ou services; et toute autre finalité autorisée par les règles de chaque réseau social. Il est interdit de publier des contenus qui soient présumément illicites selon la réglementation nationale, communautaire ou internationale, ou qui promeuvent des activités illégales ou contraires à la bonne foi; portent atteinte aux droits fondamentaux, manquent de respect, dérangent ou génèrent des opinions négatives envers d’autres utilisateurs ou tiers, ou que nous estimons inappropriés; ou contreviennent aux principes de légalité, honnêteté, responsabilité, dignité humaine, protection des mineurs, ordre public, vie privée, droits des consommateurs ou droits de propriété intellectuelle et industrielle.

Nous nous réservons le droit de retirer, sans préavis, tout contenu que nous jugeons inapproprié sur notre site web ou sur les réseaux sociaux.

Si vous envoyez des informations personnelles via un réseau social, nous ne sommes pas responsables des mesures de sécurité appliquées par cette plateforme. Si vous souhaitez les connaître, consultez les conditions particulières du réseau social concerné.

Veillons à la sécurité de nos produits

Nous sommes pleinement engagés dans la sécurité de nos produits. Pour cela, nous mettons à votre disposition un formulaire web où vous pouvez signaler des soupçons d’événements indésirables, d’inefficacité, d’exposition pendant la grossesse ou l’allaitement, ou toute autre incidence liée à nos produits sanitaires ou cosmétiques. Une fois le formulaire reçu, nous pourrons vous contacter en utilisant les données que vous nous fournissez pour recueillir des informations supplémentaires, si nécessaire.

La finalité de ce traitement est d’identifier, quantifier, évaluer et prévenir les risques potentiels liés à l’utilisation de nos produits, ainsi que d’assurer le suivi du cas le cas échéant. Cela nous permet de garantir la sécurité et de respecter nos obligations légales.

Si vous êtes la personne qui signale l’événement indésirable (que vous soyez professionnel de santé, distributeur ou tiers autorisé), nous collectons vos données de contact : nom ou initiales, prénom, nom, numéro de téléphone, e-mail et pays.

Si vous êtes la personne affectée par l’événement indésirable, nous collectons des données telles que le nom ou initiales, prénom et nom, date de naissance, sexe, poids, type et détails de l’événement, médicament concomitant, antécédents médicaux pertinents et toute autre information nécessaire pour documenter et évaluer l’incident. Ces données sont généralement collectées de manière pseudonymisée (sans information permettant de vous identifier directement), sauf si vous nous notifiez directement, auquel cas les données seront identifiables.

Les données personnelles de la personne affectée ne seront conservées que pendant le temps nécessaire pour superviser le cas. Une fois le suivi terminé, elles seront anonymisées (en supprimant tout élément permettant de vous identifier) et feront partie de notre base de données de sécurité, cessant d’être considérées comme données personnelles. Les données des professionnels de santé qui signalent un événement indésirable seront conservées pendant la durée de vie commerciale du produit plus dix (10) ans.

Vos données personnelles ne seront pas divulguées à des tiers sauf si la loi nous oblige à les partager avec les autorités sanitaires ou les administrations publiques. Toutefois, nous pouvons les partager avec des entreprises qui nous aident à gérer la notification, le suivi du cas et l’anonymisation des données, toujours dans le cadre de contrats garantissant la confidentialité et le respect de la réglementation applicable. Si nécessaire, nous transférerons des informations en dehors de l’Espace économique européen vers des pays sans décision d’adéquation de la Commission européenne, en appliquant des mesures de protection telles que des clauses contractuelles types approuvées par la Commission européenne ou des règles d’entreprise contraignantes.

Légalité applicable et juridiction

Pour la résolution des différends ou questions liées à la présente politique de confidentialité, le droit espagnol sera applicable, auquel les parties se soumettent expressément, et les Tribunaux de Barcelone seront compétents pour résoudre tous les litiges dérivés ou liés à son utilisation.