我们在下面列出了 HIPRA 在处理您通过本网站自愿提供给我们的个人数据时所采用的标准：

当使用本网站或这些应用程序和/或与 HIPRA 进行电子通信时，可能会收集和处理每个用户的个人数据。此类个人数据的处理将受本隐私政策和适用法律的约束。

数据控制者

数据控制者为 HIPRA, S.A.，税号为 A-55189310，注册办公地址为 Avda. La Selva 135, 17170 Amer (Girona), Spain。

处理目的

我们希望通知您，我们将出于以下目的使用您的数据：(i) 管理与 HIPRA 的任何商业和/或合同关系；(ii) 根据提供的同意或 HIPRA 的合法权益向您提供感兴趣的信息；(iii) 将您的信息用作 HIPRA 的联系人；(iv) 向您发送 HIPRA 自身专业活动中涵盖的培训或活动信息；(v) 回应您可能通过网站或其他应用程序提交的询问或问题，和/或 (vi) 监控药品的安全性，包括检测、评估和预防不良反应，并向卫生主管机关报告；以及法律或当局施加的任何其他目的。

合法依据

处理的合法依据是您的同意和/或 HIPRA 在维持与您存在的关系方面的合法利益（如适用）。也可能为了遵守法律义务（例如药物警戒）而处理个人数据。因此，在与您的关系持续期间，如果您没有撤销对处理您的数据的同意，HIPRA 就会收集和处理您的数据。

如果您告知我们与 HIPRA 产品的安全性或质量相关的不良事件或其他问题，我们将根据法律要求处理您的来信，并可能需要联系您以作了解。因此，有可能 我们会需要将您报告的问题通知主管卫生当局。在这种情况下，将以假名方式发送您的信息。换句话说，不会发送任何可直接识别您身份的信息。

在实现获取您个人数据对应之目的所严格必需的期间内，将对您的个人数据予以保留，除非适用法律要求将您的个人数据保留更长的时间，或者根据 GDPR 第 5.1 条规定有必要保留更长的时间。

未成年人使用

本网站不适用于 18 岁以下的个人，因此不会故意处理未成年人的个人数据。如果您未满 18 岁或您所在国家的法律规定您是未成年人，您将需要您的父母或合法监护人的许可才能使用本网站。如果发现未获得必要同意的 18 岁以下未成年人的个人数据，HIPRA 将在收到通知或要求后立即将其删除。

但有一种情况例外，当报告不良反应时，为了遵守药物警戒法规，即使未获得父母或法定监护人的同意，也可以处理 18 岁以下未成年人的数据。

数据传输

作为一家国际化公司集团，HIPRA 可能会与网站上列出的 HIPRA 集团旗下的其他公司交流和交换用户数据，且仅用于上述目的。在任何情况下，此类数据都将按照适用法规要求的保护级别进行处理。

HIPRA 还可能将个人数据传输至：(i) 分包的服务提供商，以便提供服务（例如：网络托管、数据分析、信息技术和相关基础设施的提供、客户服务、发送电子邮件、审计和其他服务）；(ii) 传输给与我们就特定产品或服务进行合作的其他公司；以及 (iii) 用于遵守适用法律和公共当局的要求。

自动数据收集

在您浏览本网站时，可能会自动收集某些信息。有关本网站上使用的 Cookie 的更多信息，请访问我们的 Cookie 政策。

EEA 和英国用户：

跨境数据传输

通过本网站收集的数据可能会在 HIPRA 设有设施、关联公司或服务供应商的任何国家/地区进行处理。其中一些国家/地区可能没有与欧洲经济区 (European Economic Area, EEA) 国家同等的保护水平，因此 HIPRA 将确保根据本隐私声明和适用的数据保护法律采取适当措施来保护个人数据。如果从 EEA 传输到欧盟委员会认为不合适的国家/地区，HIPRA 将采取适当的必要措施来保护个人数据，包括确保接收人受欧盟标准合同条款的约束。

ARCO 权利

我们通知您，根据现行法律规定的条款，您随时有权行使访问、更正或取消您的数据的权利，并有权要求限制对数据的处理，也有权完全反对对数据的处理，要求数据的可移植性，并随时撤销所给予的同意。

如果您希望行使您的任何权利，您可以写信至以下地址：Avda. La Selva 135, 17170 Amer (Girona), Spain，或电子邮箱地址 privacy@hipra.com，同时也不妨碍与主管地方或国家数据保护机构联系。

您承诺报告您提供的个人数据的任何变更或修改。HIPRA 对因错误、不准确或不完整数据的通信而导致的任何损失或损害概不负责。