본 개인정보 보호 정책은 Boehringer Ingelheim International GmbH(이하 “Boehringer Ingelheim”, “당사”, “저희”)가 본 웹사이트 및 소셜 미디어를 통해 수집한 개인 데이터를 처리하는 방법과 목적을 설명합니다.

목차

1. 데이터 처리의 목적 

1.1 등록, 커뮤니케이션(웹 사이트 및 소셜 미디어 채널) 

1.2 쿠키 사용과 관련 데이터 처리(웹 사이트 최적화, 분석, 광고) 

1.3 약물감시 

1.4 추가 목적 

2. 개인 데이터의 전송 

2.1 규제 기관에 대한 보고 의무와 권리 집행

2.2 서비스 제공자(처리자) 

2.3 Boehringer Ingelheim 회사 

2.4 제3자에게 전송 

2.5 다른 제약 회사 

2.6 소셜 플러그인과 타사 콘텐츠 

2.7 EU 외부의 수신자에게 데이터 전송 

3. 보존 기간 

4. 귀하의 권리 

5. 문의 및 질문 

6. 본 개인정보 보호 정책에 대한 변경 사항 

 

1. 데이터 처리의 목적 

1.1 등록, 커뮤니케이션(웹 사이트 및 소셜 미디어 채널) 

당사는 당사 웹 사이트에서 귀하에게 등록, 로그인, 교육 과정 및 이벤트 참여 또는 당사에 메시지 전송 등의 서비스를 제공하기 위해 귀하의 데이터를 처리합니다.

당사는 귀하가 당사의 소셜 미디어 채널(Instagram, LinkedIn 등)에서 캠페인에 참여하거나 문의 또는 의견을 보낼 때도 귀하의 데이터를 처리합니다. 

법적 근거는 GDPR 제6조 (1) b)입니다. 

1.2 쿠키 사용과 관련 데이터 처리(웹 사이트 최적화, 분석, 광고)

당사는 쿠키(브라우저에 저장되는 작은 텍스트 파일)와 픽셀 태그 등의 유사한 기술(이하 “쿠키“)을 사용합니다.

1.2.1 필수 쿠키 

필수 쿠키는 웹 사이트가 올바르게 작동되도록 하는 데 필요한 요소로, 페이지 탐색, 웹 사이트 보안 영역에 대한 액세스 또는 언어 설정과 같은 기본 기능을 제공합니다. 법적 근거는 GDPR 제6조 (1) b)입니다. 당사는 이러한 필수 쿠키를 최대 14일 동안만 저장합니다.

1.2.2 웹 사이트 최적화 및 분석 

귀하가 동의할 경우 당사는 쿠키를 설정하고 귀하가 당사 웹 사이트를 어떻게 사용하는지 분석합니다. 이를 통해 당사는 특정 서비스에 대한 수용도를 수집하며, 해당 서비스뿐만 아니라 당사의 웹 사이트를 조정하고 개선할 수 있습니다. 

귀하는 여기에서 언제든지 동의를 철회할 수 있습니다. 

1.3 약물감시 

Boehringer Ingelheim은 제약 회사로서 부작용 또는 기타 약물 관련 문제의 탐지, 평가, 이해 및 예방과 관련된 특정 활동을 실시해야 하며, 이를 약물감시 의무라고도 합니다. 약물감시 의무에 따라 당사는 특정 정보를 처리해야 하며, 이로 통해 당사자 즉, 이상사례 환자 및/또는 보고자(개인 데이터)를 직접 또는 간접적으로 식별할 수 있습니다. 

당사는 다음과 같은 개인 데이터를 처리해야 할 수도 있습니다. 

보고자 정보: 

• 성명, 이니셜 및 연락처 세부 정보(귀하의 주소, 이메일 주소 및 전화번호를 포함할 수 있음), 직업(예: 의사, 약사) 

환자 정보(보고 대상): 

• 환자 이름이 아닌 이니셜(제공된 경우), 성별, 연령/생년월일/연령대 
• 반응을 일으키는 것으로 의심되는 Boehringer Ingelheim 제품과 관련된 세부 정보(투여 정보, 배치 번호 등) 
• 이상사례와 관련된 추가 세부 정보: 정확한 발생 경위, 이상사례의 경과 및 예후, 시작일 및 종료일, 최초 사용자인지 여부, 병용 약물 및/또는 동반질환에 관한 정보, 사례의 중대성, Boehringer Ingelheim 제품과 이상사례 간의 인과관계 가능성에 대한 환자 및/또는 보고자의 관점 

당사는 이상사례에 대한 정확하고 완전한 정보를 얻기 위해 보고자를 추적 관찰할 수 있는 연락처 정보를 요청합니다. 보고자가 자신의 연락처 정보를 Boehringer Ingelheim 또는 당국에 제공하기를 원하지 않는 경우, 보고자는 보고자의 성명란에 “Privacy(비공개)”를 입력할 수 있습니다.

당사는 다음과 같은 목적으로 귀하의 개인 데이터를 처리할 수 있습니다. (i) 보고된 이상사례를 분석, (ii) 추가 정보를 얻기 위해 보고자에게 연락, (iii) Boehringer Ingelheim International GmbH에서 운영하는 당사의 글로벌 약물감시 데이터베이스를 통해 전 세계에서 Boehringer Ingelheim이 수신한 다른 이상사례에 대한 정보와 함께 해당 이상사례에 대한 정보를 수집 및 분석, (iv) 약물감시 관련 정보를 전 세계 보건 당국에 보고. 보고된 개인 데이터는 이러한 목적으로만 사용됩니다. 특별 범주의 개인 데이터를 포함하여 약물감시 관련 개인 데이터를 처리하는 법적 근거는 GDPR 제9조 (2) (i)이며, 제22항 (1) (c) 독일 연방 데이터 보호법이 관련되며 EU 외부로 전송하는 경우 GDPR 제49조 (1) e)도 관련됩니다.

당사는 관련 Boehringer Ingelheim 제품이 출시된 국가에서 시판 허가 기간과 시판 허가 만료 후 최소 10년 동안 귀하의 개인 데이터를 포함할 수 있는 약물감시 관련 정보를 보관할 법적 의무가 있습니다. 

1.4 추가 목적 

필요한 경우, 당사는 추가적인 목적을 위해 귀하의 개인 데이터를 처리합니다. 

• 다음을 포함한 당사의 적법한 이익을 충족하기 위해(GDPR 제6조 (1) f)):
  (i) 기업 거래(예: 기업 구조 조정, 자산 매각 또는 양도, 합병)를 완수하기 위해
  (ii) 당사의 권리, 재산 및 이익을 보호, 집행 및 방어

• 법적 의무, 법원 명령 또는 공공 당국의 기타 구속력 있는 결정의 준수를 보장하기 위해(GDPR 제6조 (1) c)) 
• GDPR 제13조 (2) (e)에 따른 계약/법적 요구 사항으로서.

2. 개인 데이터의 전송 

당사는 개인 데이터를 제3자와 공유 및/또는 제3자에게 공개할 수 있습니다.

2.1 규제 기관에 대한 보고 의무와 권리 집행 

법적 보고 의무를 준수하고, 당사의 권리 및/또는 제3자의 권리를 보호하기 위해, 당사는 법적 조항(예: 의심되는 이상사례에 관한 의무 보고)에 따라 권리 보유자, 자문 위원, 법원 및 관할 당국에 개인 데이터를 공유하고 공개할 수 있습니다.

2.2 서비스 제공자(처리자) 

당사는 서비스 제공자를 고용하여 본 개인 데이터 보호정책에 설명된 목적으로 귀하의 개인 데이터를 처리합니다. 해당 서비스 제공자는 당사의 지침에 따라, 당사의 통제하에, 본 개인정보 보호정책을 준거하여 당사를 대신하여 데이터를 처리합니다. 

2.3 Boehringer Ingelheim 회사 

당사는 글로벌 그룹사의 일부이므로 다른 Boehringer Ingelheim 회사가 관여하여 데이터 처리를 지원하기도 합니다(예: 보고된 이상사례를 분석 및 처리해야 하는 약물감시 의무의 일환으로). 이러한 그룹사는 GDPR 제26조에 따라 공동 관리자로서 이 개인정보 보호정책에 명시된 목적을 위해서만 데이터를 처리합니다.

2.4 제3자에게 전송 

당사는 계약 파트너에게 데이터를 전송하며, 이들은 해당 책임하에 해당 목적을 위해 데이터를 처리합니다(예: 귀하가 동의한 경우 LinkedIn 또는 Twitter). 데이터는 본 개인정보 보호정책에 명시된 목적으로만 전송됩니다. 

2.5 다른 제약 회사 

당사는 Boehringer Ingelheim 제품에 대한 약물감시 의무에 따라 안전성 정보의 교환이 필요한 경우 Boehringer Ingelheim 그룹사의 공동 시판, 공동 유통 또는 기타 라이선스 파트너인 다른 제약 회사와 개인 데이터를 포함할 수 있는 약물감시 관련 정보를 공유할 수 있습니다. 해당 회사는 당사의 지침에 따라, 당사의 통제하에, 본 개인 데이터 보호 정책에 따라 당사를 대신하여 데이터를 처리합니다.

2.6 소셜 플러그인과 타사 콘텐츠 

당사는 귀하가 당사 웹 사이트(소셜 플러그인)를 방문할 때 정보를 소셜 미디어 서비스 제공자에게 자동으로 전송하는 어떠한 도구도 구현하지 않았습니다.

YouTube, Meta 등 소셜 미디어 제공자로의 전달은 링크를 통해서만 이루어지므로 귀하의 당사 서비스 방문에 대한 데이터(예: IP 주소, 시간, URL) 또는 귀하의 최종 기기에서 사용 가능한 데이터(예: 쿠키 정보)는 링크를 의도적으로 사용하는 경우에만 해당 제공자로 전송됩니다. 

2.7 EU 외부의 수신자에게 데이터 전송

당국, 서비스 제공자, 비즈니스 파트너 및 Boehringer Ingelheim 회사는 EU 외부에서 개인 데이터를 처리할 수 있습니다. 이러한 경우, 당사는 유럽 법률을 준수하기 위해 적정 수준의 데이터 보호를 보장합니다(일반적으로 유럽연합 집행위원회가 공표한 EU 표준 계약 조항 또는 필요한 경우 기타 적절한 보호 조치를 통해). 귀하는 아래에 명시된 연락처 정보를 통해 당사의 개인 데이터 보호 책임자에게 연락하여 개인 데이터에 대한 적절한 보호를 이행하는 계약서의 사본을 요청할 수 있습니다. 

3. 보존 기간

Boehringer Ingelheim은 일반적으로 귀하가 요청한 서비스를 제공하기 위해 각각의 목적에 필요한 기간 동안 귀하의 개인 데이터를 저장합니다. 즉, 당사는 귀하가 삭제할 때까지 귀하의 사용자 계정 데이터(로그인, 직업, 이름 등)를 저장합니다. 경우에 따라 당사는 법적 보존 기간을 준수하기 위해 귀하의 데이터를 더 오랫동안 보관할 의무가 있습니다. 당사는 특정 처리 목적을 위한 보존 기간을 지정했습니다. 

4. 귀하의 권리

귀하에게는 다음과 같은 권리가 있습니다. 

• Boehringer Ingelheim이 처리하는 귀하의 개인 데이터에 대한 정보를 요청할 권리 
• 타당한 경우, 귀하의 개인 데이터 처리에 대한 삭제, 수정 또는 제한을 요청할 권리 
• 특정 상황에서, 귀하의 개인 데이터를 귀하 또는 다른 사람에게 일반적으로 활용 가능한 형식으로 전송하도록 요청할 권리 
• 데이터 보호 기관에 불만 제기할 권리 
• 귀하의 개인 데이터가 처리 목적상 더 이상 필요하지 않거나 추가 처리에 대한 법적 근거가 없는 경우 삭제를 요청할 권리
• 귀하의 개인 데이터 처리가 오로지 Boehringer Ingelheim의 적법한 이익(GDPR 제6조 (1) f)에 근거하는 한 언제든지 귀하의 개인 데이터 처리에 대해 이의를 제기할 권리. 이 경우 Boehringer Ingelheim의 이익을 우선하지 않는 한 당사는 그러한 개인 데이터를 더 이상 처리하지 않습니다. 귀하는 이익의 평가 없이 직접 마케팅 목적으로 데이터를 사용하는 것에 대해 이의를 제기할 수 있습니다.

귀하가 귀하의 개인 데이터 처리에 동의한 경우 언제든지 철회할 수 있으며, 그 효력은 향후에 발효됩니다. 그러한 철회는 해당 철회가 발생할 때까지 처리의 적법성에 영향을 미치지 않습니다. 

5. 문의 및 질문

본 개인정도 보호 정책 또는 당사가 귀하의 개인 데이터를 사용하는 방법에 대해 궁금한 점이 있으면 다음 주소로 문의하십시오. 

Boehringer Ingelheim International GmbH
– 데이터 보호 책임자 –
Binger Strasse 173, D-55216 Ingelheim am Rhein, Germany
이메일: [email protected] 

데이터 처리에 관한 질문이나 우려 사항이 있는 경우 감독 기관에 연락할 수도 있습니다. Boehringer Ingelheim의 책임 기관은 다음과 같습니다.

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz, Germany
이메일: [email protected]

6. 본 개인정보 보호 정책에 대한 변경 사항 

당사는 본 개인정보 보호 정책을 수시로 업데이트할 수 있습니다. 당사의 개인정보 처리 방침에 대한 업데이트는 본 웹 사이트에 게시됩니다. 모든 개정의 효력은 당사 웹 사이트에 게시되는 시점부터 발효됩니다. 

마지막 업데이트: 2021년 8월