Bauschonline.com – Aviso de Privacidad

Esta declaración de privacidad describe cómo Bausch & Lomb, S.A. ("Bausch Health", "Bausch") procesará información personal a través de nuestro sitio web www.bauschonline.com.

Si tiene alguna duda, comuníquese con el DPO (Data Protection Officer) a través de dpo@bausch.com.

Actividades de Procesamiento

Bausch Health ha creado el sitio web www.bauschonline.com específicamente para uso de las ópticas y minoristas y se utiliza para facilitar pedidos online de productos de Bausch Health.

Información Personal Procesada

Las categorías de información personal procesada incluyen:

• Información personal del representante de la óptica (Cliente) - Nombre, apellido, e-mail y dirección
• Información personal del Paciente - dónde lo solicita el Paciente, nombre, dirección de entrega y detalles del producto solicitado por el Cliente para la entrega del producto en el domicilio del Paciente.
• Los Clientes son responsables de recopilar y proporcionar la información de salud de sus Pacientes en la plataforma online de Bausch.
• Bausch online no está destinada al procesamiento de información médica sobre los Pacientes y dicha información debe ingresarse en el sistema solo cuando un Paciente haya dado su consentimiento explícito a un pedido de entrega a domicilio.
• Es responsabilidad del Cliente asegurarse de que los Pacientes sepan que su información médica se compartirá con Bausch únicamente con el fin de cumplir con un pedido de entrega a domicilio.
• El Cliente no proporcionará ninguna información adicional del Paciente o cualquier otra información de salud relacionada además de lo solicitado para cumplir con un pedido de entrega a domicilio.
• Cualquier información personal y todos los demás datos recopilados y procesados por la plataforma de Bausch online solo se utilizarán para prestar el servicio de Bausch online.

Las categorías de sujetos de datos procesados incluyen:

• Utilizadores de la plataforma www.bauschonline.com (Representantes de Clientes)
• Pacientes de productos Bausch

Controlador de Datos

Cada Cliente individual es el único controlador de datos de cualquier información personal especial procesada con el fin de prescribir el producto asociado con cualquier orden de entrega a domicilio.

Bausch es el único controlador de datos de los datos del cliente para el proceso de pedido y las interacciones contractuales con los clientes.

Bausch Health y los Clientes son controladores conjuntos de la información personal del Paciente procesada por el Cliente para el cumplimiento de un contrato en el que el Paciente es parte con el Cliente y la entrega del producto en la dirección del Paciente.

Base Legal para el Procesamiento

Bausch Health procesa información personal en www.bauschonline.com para la ejecución del pedido emitido por el Cliente(s) y sobre la base del contrato celebrado entre el Cliente y su Paciente para el suministro y, cuando se solicite, la entrega de los productos de Bausch Health directamente en la dirección del Paciente.

Finalidades del Procesamiento

Bausch Health procesará información personal en www.bauschonline.com con el objetivo de:

• el cumplimiento de un pedido emitido por un cliente; y
• la entrega de los productos en la dirección del pedido ya sea al Paciente o al Cliente.

Retención de Datos

La información personal solo se conservará durante el tiempo que sea necesario para la gestión del procesamiento de pedidos y los servicios de entrega, y de acuerdo con la política y el calendario de conservación de Bausch Health.

Divulgaciones y Transferencias Internacionales

La información personal procesada en www.bauschonline.com se almacena en el centro de datos de Bausch ubicado en Rochester (EE. UU.)

Bausch Health es una empresa global. Nuestra presencia global significa que tenemos afiliados y proveedores de servicios externos ubicados en todo el mundo. Bausch Health puede compartir información personal con destinatarios externos, incluidos:

• Otras entidades que forman parte de Bausch Health
• Proveedores de Servicios como logística (envío y distribución); y
• Proveedores de TI

Por lo tanto, cada vez que Bausch Health procesa sus datos personales, es posible que se transfieran a países fuera de su país de residencia que pueden aplicar estándares de protección de datos diferentes (y en ocasiones inferiores). La información personal que se transfiere está protegida de acuerdo con las leyes y regulaciones de los países en los que operamos, incluido el Reglamento General de Protección de Datos de la Unión Europea ("UE") ("GDPR").

Bausch Health toma las medidas contractuales, técnicas y organizativas adecuadas, según lo exige la ley, para garantizar que sus datos permanezcan confidenciales y seguros.

Las transferencias de datos desde la UE están protegidas mediante los acuerdos de transferencia intragrupo de Bausch Health. Estos acuerdos se basan en cláusulas contractuales estándar aprobadas por la Comisión de la UE y garantizan la protección suficiente para que su información personal esté sujeta al mismo nivel de protección de datos que se aplica dentro de la UE.

Sus Derechos

Sujeto a las limitaciones establecidas en la ley aplicable, los interesados tienen ciertos derechos con respecto a sus datos personales. Puede solicitar información sobre qué información personal procesamos sobre usted y la corrección, portabilidad, oposición, restricción o eliminación de su información personal (en determinadas circunstancias).

Contactos

Si tiene alguna pregunta o inquietud en relación con la recopilación y el uso de sus datos personales por parte de Bausch Health, comuníquese con el dpo@bausch.com.

En el caso de que Bausch Health no aborde adecuadamente su inquietud o queja, puede presentar una queja ante la autoridad supervisora correspondiente para la protección de datos en su país.

Protocolo de Control Conjunto

• Bausch y cada Cliente son controladores conjuntos, según el artículo 26 del RGPD, para los datos del Paciente procesados en conformidad con una orden de entrega a domicilio para el cumplimiento de un contrato en el que el Paciente es parte con el cliente y la entrega del producto en la dirección del Paciente.
• Cada cliente es el Controlador de datos de la información médica y categorías especiales de información personal capturadas bajo este acuerdo con el propósito de recetar el producto asociado con cualquier orden de entrega a domicilio.
• Bausch es el único Controlador de los datos del Cliente para el proceso de pedido y las interacciones contractuales con los Clientes.
• Bausch procesa la información personal en www.bauschonline.com para la ejecución del pedido emitido por el Cliente(s) y sobre la base del contrato celebrado entre el Paciente y su Cliente para el suministro y, cuando se solicite, la entrega de los productos de Bausch Health directamente en la dirección del Paciente.
• El Cliente garantiza que los Pacientes han dado su consentimiento explícito para el procesamiento de su información de salud con el propósito de una Orden de entrega a domicilio.
• Los Controladores Conjuntos se comprometen a garantizar que la información personal de la que son responsables se gestione de acuerdo con el RGPD y su respectiva legislación nacional de protección de datos.
• Los Controladores Conjuntos se comprometen a proporcionar la información, como se establece en los Artículos 13 y 14 del RGPD, a los Interesados con respecto al procesamiento de información personal para sus respectivos propósitos.
• Los Controladores Conjuntos se comprometen a cumplir con los Derechos del Interesado, según lo establecido en los Artículos 15 a 22 del GDPR.
• Los Controladores Conjuntos se comprometen a cumplir con sus respectivas obligaciones de responsabilidad y todas las demás obligaciones, p. ej. infracciones de datos personales, seguridad del procesamiento, requisitos de retención de acuerdo con el RGPD y otras leyes aplicables.
• Todas las consultas con respecto al procesamiento de datos de Bausch deben enviarse a dpo@bausch.com
• El Cliente designará un punto de contacto para los interesados y el procesamiento de la información de salud.
• Los Controladores Conjuntos gestionarán por separado las actividades comerciales y de gestión de datos de sus respectivos Procesadores de datos, proporcionándoles solo la información personal que los Procesadores de datos puedan requerir razonablemente para que los Procesadores de datos presten servicios en nombre de los Controladores de datos con quienes han contratado.
• Las instrucciones de gestión de datos dadas por los Controladores Conjuntos a sus respectivos Encargados del Tratamiento estarán en todo momento de acuerdo con el RGPD y la legislación nacional de protección de datos pertinente y se formalizarán mediante un contrato escrito.
• Los datos del Paciente ingresados en Bausch Online se compartirán con otras entidades de Bausch donde se apliquen diferentes niveles de protección de la privacidad. Bausch ha establecido una protección contractual para garantizar un nivel adecuado de protección de la información personal según lo exige la ley aplicable.

Definiciones