ALGEMENE PRIVACYVERKLARING VAN BMS
Als u een zorgverlener of deelnemer aan een klinisch onderzoek of onderzoeksproject van BMS bent, kuntu hier onze andere verklaringen raadplegen:Privacyverklaring voor zorgverleners (https://www.bms.com/nl/privacy-policy.html#hcp)
Privacyverklaring voor patiënten (https://www.bms.com/nl/privacy-policy.html#studypatient)Ons streven
Bij Bristol Myers Squibb (BMS) erkennen wij het belang van uw privacy. Voor ons gaat privacy verder
dan alleen de naleving van de wetgeving. BMS streeft ernaar om informatie die we over u verkrijgen teverzamelen, te gebruiken en te delen op een manier die in overeenstemming is met onze
bedrijfswaarden, waaronder hoge ethische normen, integriteit, inclusie, eerlijkheid en transparantie. We
hebben een speciaal intern team dat bekijkt hoe BMS informatie over u opent, verzamelt, gebruikt, deelt,
opslaat, overdraagt, verwijdert en beschermt. Om uw gegevens te beschermen maakt BMS gebruik vanpassende veiligheidsmaatregelen. Wanneer u uw rechten als betrokkene wil uitoefenen, kunt u, voor
eventuele vragen die u hebt en die niet in deze verklaring worden beantwoord, contact met ons opnemen
via eudpo@bms.com of zoals hieronder beschreven.
1.

WIE WE ZIJN

Wij zijn Bristol Myers Squibb (BMS), een onderdeel van de Bristol Myers Squibb Company groep. Naastdeze verklaring kunnen onze gegevens (naam, adres, enz.) afzonderlijk aan u zijn verstrekt op het
moment dat er informatie over u werd verzameld, bijvoorbeeld in een formulier, een app ofwebsitebericht, of in een e-mail, met daarin een link naar deze verklaring. Samen met onze wereldwijde
gelieerde ondernemingen en andere entiteiten die deel uitmaken van de BMS-groep en die een relatie
met u hebben, zijn wij de verwerkingsverantwoordelijken van uw persoonlijke informatie. Wij verwijzen
naar deze entiteiten als “BMS”, “wij/we”, “ons” of “onze”. U kunt de belangrijkste locaties van onze
entiteiten en bedrijfslocaties, markten waar we onze producten distribueren en de landen waar we actiefzijn, vinden via www.bms.com.
2.

INLEIDING – HOE DEZE VERKLARING OP U VAN TOEPASSING IS

Deze algemene privacyverklaring (“Verklaring”) is een algemene verklaring. Het beschrijft hoe Bristol
Myers Squibb informatie over u (“Persoonsgegevens” of “Persoonlijke informatie”) gebruikt wanneeru met ons bedrijf communiceert, gebruik maakt van onze websites, mobiele applicaties, apparaten enplatforms van BMS, wanneer we met u communiceren en in het kader van onze zakelijke activiteiten. Het
informeert u ook over uw privacyrechten en de maatregelen en processen die we hebben ingesteld om
uw gegevens te beschermen.
Deze verklaring is van toepassing ongeacht of u een patiënt, lid van het publiek, bezoeker, aandeelhouder
of investeerder, medewerker van een overheids- of toezichthoudende instantie, leverancier of2021 – JULY – 1

1 | 29zakenpartner, sollicitant of een andere persoon bent met wie we samenwerken of die betrokken is bij
onze zakelijke activiteiten. In deze verklaring verwijzen we naar u als “u” of “uw”. We gebruiken de term
“Verwerking” of “Gebruik” wanneer we verwijzen naar de toegang, verzameling, registratie, organisatie,
structurering, opvraging, openbaarmaking, opslag, overdracht, verwijdering of ander gebruik van uw
Persoonlijke Informatie.
In sommige gevallen kunnen we uw Persoonlijke Informatie gebruiken op manieren die niet in dezeverklaring worden beschreven. Wanneer dit het geval is, zullen we een aanvullende of “just-in-time”
privacyverklaring verstrekken waarin een dergelijk gebruik wordt uitgelegd. U dient elke aanvullendeuitleg in samenhang met deze verklaring te lezen.

Naleving van toepasselijke wetgeving
We zullen uw Persoonlijke Informatie in het kader van onze activiteiten gebruiken in overeenstemming
met de relevante wetgeving inzake privacy en gegevensbescherming, waaronder wettelijke en nationale
wettelijke vereisten die van toepassing kunnen zijn op dergelijk gebruik en, indien van toepassing, u despecifieke rechten geven die van toepassing zijn in het land waar u woont (gezamenlijk “Toepasselijke
wetgeving inzake gegevensbescherming”).
3.

HOE WE UW INFORMATIE ONLINE GEBRUIKEN

Wij kunnen uw Persoonlijke Informatie online verzamelen wanneer u websites en andere online bronnen
gebruikt die door BMS of door derden worden beheerd, waaronder mobiele applicaties, andere digitale
middelen of platforms. Dit kan ook gebeuren door samenwerkingen die we hebben met derden of
bedrijven die websites voor ons hosten of samenwerkingen voor onze producten, diensten of activiteiten.
Hieronder geven we u aanvullende informatie over hoe we uw informatie online gebruiken.
U kunt gebruik maken van websites en platforms van BMS of onze partners die betrekking hebben op
producten en diensten van BMS, sollicitaties, werving van patiënten, kennis over ziekten,
wetenschappelijk onderzoek, alliantiewebsites of applicaties die worden gebruikt in het kader van
programma's voor patiëntondersteuning of patiëntenbeheer.
Wij treffen regelingen voor deze samenwerkingsverbanden om een passende bescherming van uw
Persoonlijke Informatie te vereisen. Sommige delen van onze websites en platforms kunnen vragen dat
u informatie indient zodat BMS op uw verzoek kan reageren, u toegang kan verlenen tot specifieke delenof kan deelnemen aan een bepaalde activiteit. Lees bij het bezoeken van onze websites ook onze
Juridische kennisgeving (https://www.bms.com/nl/legal-notice.html) en als u onze website bezoekt omveiligheidsredenen, de Kennisgeving inzake geneesmiddelenbewaking (https://www.bms.com/nl/
Farmacovigilantie.html).
In de onderstaande tabel vindt u voorbeelden van gevallen waarin we uw Persoonlijke Informatie online
gebruiken.

2021 – JULY – 1

2 | 29Online informatie die we kunnen verzamelen wanneer u onze sites gebruikt
ContactgegevensAls u met ons communiceert via de link “Contact met ons opnemen” op
onze sites, kunnen we u om uw Persoonlijke Informatie vragen, zoals uw
naam, telefoonnummer, professionele informatie en e-mailadres, zodat
we uw identiteit kunnen verifiëren of kunnen reageren op uw vragen en
opmerkingen.

Functies van de website

Onze website biedt verschillende functies, die we van tijd tot tijd kunnen
wijzigen. We kunnen u vragen om bepaalde Persoonlijke Informatie inte dienen, zodat we met u kunnen communiceren over deze functies endeze op de juiste manier kunnen beheren.

Contact opnemen met deAls u contact opneemt met ons medisch informatieteam (medinfo) of

afdeling medische

een bijwerking meldt met betrekking tot een product van BMS, wordt deinformatie of een

informatie die u verstrekt (inclusief uw naam, contactgegevens,bijwerking melden

professionele informatie en uw vragen) gedocumenteerd en bewaard inonze databases voor het behandelen van uw vraag en om te voldoen
aan de wetgeving.

Verbindingen en

Sommige delen van onze websites en platforms kunnen beperkte

authenticatie

toegang hebben. Het kan zijn dat u zich moet aanmelden met een
gebruikersnaam, wachtwoord of andere verificatiegegevens die van uzijn, die u aanmaakt of die wij u verstrekken. Wanneer u dergelijke
functies gebruikt, kan dit ons automatisch toegang geven tot bepaalde
inloggegevens van uw account of andere persoonlijke gegevens van uw
gebruikersaccount om uw identiteit te verifiëren of om na te gaan of u
over een geldige licentie beschikt om als zorgverlener te werken.

Ander manieren waarop

We kunnen de Persoonlijke Informatie die u verstrekt via de website of

informatie gebruikt

platforms van BMS gebruiken voor onze interne doeleinden. Deze

wordt

doeleinden omvatten het beheer van de site, gegevensanalyse, naleving
van onze wettelijke verplichtingen of onze interne beleidslijnen enprocedures.

Cookies en soortgelijke

Wanneer u verbinding maakt met onze verschillende websites,

trackingtechnologieën

applicaties en andere digitale platforms, kunnen we cookies en andere
soortgelijke technologieën gebruiken waarmee wij of derden
Persoonlijke Informatie over u kunnen verzamelen. Afhankelijk van het
land waar u woont, kunt u zich aan- of afmelden voor opties of2021 – JULY – 1

3 | 29technologieën die we gebruiken en weergeven. Lees hieronder het 17
voor meer informatie.

Links naar andere websites van derden
Voor het gemak van gebruikers bevatten onze websites links naar andere websites van derden die
aanvullende informatie kunnen bieden, zoals educatief of professioneel materiaal, diensten encontacten. Deze verklaring is niet van toepassing op uw gebruik van die andere websites. Lees voordat u
de gelinkte websites gebruikt hun privacyverklaringen om te begrijpen hoe ze uw Persoonlijke Informatie
gebruiken en beschermen.
4.

WELKE INFORMATIE WE OVER U KUNNEN VERWERKEN

De informatie die we over u verwerken kan verschillende categorieën Persoonsgegevens omvatten,
afhankelijk van uw interacties met BMS, derden met wie we samenwerken of externe bronnen die ons uw
Persoonsgegevens verstrekken. We hebben hieronder de belangrijkste categorieën Persoonlijke
Informatie uiteengezet en, indien van toepassing, categorieën gevoelige Persoonlijke Informatie die weover u kunnen verzamelen.

Voorbeelden van algemene categorieën Persoonlijke Informatie

Contactgegevens

Identificerendegegevens

Volledige naam, persoonlijk of professioneel post- en/of e-mailadres,
telefoonnummer en andere contactgegevens.
Volledige naam, initialen, geboortedatum, foto's of door de overheid
uitgegeven identificatiegegevens, zoals rijbewijs, paspoort, medischregistratienummer of identiteitsbewijs van de overheid.
Betalingsgerelateerde

informatie,

zoals

uw

bankadresofrekeninggegevens en -nummer, belastinggerelateerde informatie voor
Financiële informatie

zakelijke doeleinden, of andere informatie over u, uw familieleden,
relaties, uw leveranciers of derden, bijvoorbeeld om de afwezigheid vanbelangenconflicten te verifiëren of om te voldoen aan antiomkopingswetten.
Functietitel, CV, educatieve informatie, professionele kwalificaties,

Professionele informatiefunctieniveau,

werkervaring,achtergrondcontroles,

professionele

netwerken, programma's, publicaties en activiteiten, referenties en,indien nodig, andere relevante professionele informatie.

2021 – JULY – 1

4 | 29In sommige gevallen kunnen we profielen met betrekking tot onze
doelgroepen classificeren, organiseren, rangschikken, beoordelen of
aanmaken (bijvoorbeeld via ons klantrelatiebeheersysteem of andere
soortgelijke hulpmiddelen). Wanneer dit gebeurt, worden deze
activiteiten uitgevoerd met menselijke tussenkomst van BMS-personeelof bevoegde werknemers van derden om de volgende gegevens vast te
Categorisatie- enclassificatiegegevens

leggen:• Gegevens met betrekking tot hoe u zich gedraagt bij het gebruik van
onze technologieën (bijvoorbeeld websites, mobiele applicaties,
platforms of zorgprogramma's);• Gegevens die worden gebruikt om prestaties en voorkeuren tecategoriseren, analyseren of voorspellen.
U kunt meer lezen over deze activiteit in paragraaf 10 hieronder.
We kunnen informatie verkrijgen uit openbaar beschikbare bronnen,
van externe dienstverleners die gespecialiseerd zijn in het luisteren naarsociale media, of vanaf het internet om te begrijpen hoe het algemene
publiek of influencers ons merk, onze producten en activiteiten zien.
Dit kan inhouden dat informatie wordt verzameld over:• De omvang, het bereik, de populariteit, de sentimenten(negatief/positief), de meest gebruikte woorden en onderwerpen,de betrokkenheid (het aantal likes, favorieten, opmerkingen, aantal

Sentimentanalyse en
analytics, sociale media
en gegevens uit
openbaar beschikbare
bronnenkeren dat gebruikers een specifiek onderwerp delen), dedemografische gegevens van de bijdragers (moedertaal, land van
herkomst en geslacht), en de gegevens en het tijdstip van deberichten om de ontwikkeling in de loop van de tijd te zien, die wij
kunnen verzamelen via onze kanalen, websites, sociale media of via
externe leveranciers.
Bij het uitvoeren van dergelijke activiteiten nemen we geen individuele
beslissingen over gebruikers, tenzij we u anders informeren. Wij
hebben overeenkomsten met derden om informatie die voor dit doel
wordt gebruikt te beschermen en te beperken tot samengevoegde
rapporten. Als we u specifiek moeten identificeren, zullen we redelijke
inspanningen leveren om u te informeren over ons gebruik van uw
Persoonlijke Informatie. U kunt meer lezen over deze activiteit inparagraaf 10 hieronder.

2021 – JULY – 1

5 | 29

BMS gebruikt socialmedia-kanalen om belangrijk nieuws te delen overonze onderzoeks- en commerciële activiteiten, programma's en
initiatieven om het leven van patiënten te verbeteren. U kunt verbinding
maken met behulp van uw inloggegevens op dergelijke platforms, of
openbaar beschikbare pagina's bezoeken. Bij het monitoren van onzekanalen kunnen we geaggregeerde gegevens ontvangen of toegang
krijgen tot Persoonlijke Informatie over u, zoals uw gebruikersnaam,
profiel en wat u zegt, leuk vindt of als opmerking geeft op ons kanaal.
Bij het monitoren van onze kanalen kan BMS ook informatie ontvangenover mogelijke bijwerkingen van iemand die een product van BMS
gebruikt. Indien wij veiligheidsinformatie over patiënten ontdekken ofontvangen, kunnen wij verplicht zijn de bevoegde instanties op deGegevens vanhoogte te brengen van gevallen van geneesmiddelenbewaking.

activiteiten op sociale
media en monitoring

U moet zorgvuldig overwegen welke informatie over uzelf en anderen(zoals collega's, vrienden, klanten of patiënten) u wilt delen wanneer usociale media gebruikt. Als u een probleem met onze producten wilt
melden, raden we u aan contact met ons op te nemen via onze
contactformulieren op onze officiële sites van BMS. Omdat de informatie
die u eventueel deelt openbaar wordt en vaak niet permanent kan
worden gewist op die platforms, raden we u aan om geen gevoelige
informatie, waaronder gezondheidsinformatie, te melden via desocialmedia-platforms van BMS.
We kunnen u aanvullende kennisgevingen en keuzes verstrekken overhoe BMS Persoonlijke Informatie kan gebruiken op socialmediaplatforms, onze websites en andere online bronnen waar we gebruik van
maken.
De informatie die we kunnen verzamelen, kan afkomstig zijn van uw
gebruik van BMS’ sites, websites, mobiele applicaties en andereverbonden apparaten (zoals medische hulpmiddelen en apps) en omvat

Gegevens gerelateerd
aan
informatietechnologie

het volgende:• Internet Protocol (IP)-adres, geolocatiegegevens, uw browser,
besturingssystemen, apparaat-ID;• Gegevens die zijn vastgelegd door cookies en soortgelijke
trackingtechnologieën, waaronder mogelijk analysegegevens en
informatie over de datum en tijd van uw verzoek (raadpleeg ons
gedeelte over cookies hieronder); of

2021 – JULY – 1

6 | 29• Informatie die we kunnen verzamelen die informatie over andere
gegevens beschrijft en geeft (“metagegevens”). Deze verklaring isvan toepassing voor zover dergelijke metagegevens ons in staat
stellen om nauwkeurige conclusies te trekken over uw privéleven,om u te identificeren of om uw Persoonlijke Informatie verder tegebruiken voor onze doeleinden.

Voorbeelden van bijzondere categorieën gegevens/gevoelige Persoonlijke Informatie

In sommige situaties kunnen we gevoelige Persoonlijke Informatie over u verzamelen. Wanneer we dit
doen, passen we strengere voorzorgsmaatregelen toe om uw privacy te beschermen. Afhankelijk van het
land waarin u woont en de specifieke context voor het verzamelen van dergelijke Persoonlijke Informatie,
kan dit de volgende informatie omvatten:• Gegevens die ras of etniciteit onthullen (bijvoorbeeld voor initiatieven
op het gebied van diversiteit en inclusie);• Politiekemeningen(bijvoorbeeldvoorwerkgelegenheidsdoeleinden);• Religieuze

offilosofische

overtuigingen(bijvoorbeeldvoorbelastingdoeleinden) of vakbondslidmaatschap (bijvoorbeeld voor
het naleven van de arbeidswetgeving);• Gegevens over bankrekeningen en betalingen (bijvoorbeeld bij het
Bijzondere categorieën

afsluiten van een contract met u);/ gevoelige• Nationaal identiteitsbewijs, paspoortnummer, identificatienummer,

Persoonlijke

rijbewijsnummer (bijvoorbeeld bij het afsluiten van een contract met

Informatie

u of om te voldoen aan de wetgeving);• In

bepaalde

situaties,ofrechtsgebieden,

e-mailinhoudoftekstberichten (bijvoorbeeld niet-gevraagde inhoud);• Strafrechtelijk verleden of informatie over kredietwaardigheid(bijvoorbeeld bij het afsluiten van een contract met u of om te voldoen
aan de wetgeving);• Gegevens met betrekking tot iemands seksleven of seksuelegeaardheid;• Exacte geolocatie.
We kunnen in een beperkt aantal gevallen gegevens verzamelen met
Gezondheidsinformatie

2021 – JULY – 1

betrekking tot uw gezondheid, zoals:

7 | 29(indien toegestaan ofvereist door dewetgeving)• Gezondheidsgegevens of -status die nodig zijn voor het beheer van
ongevallen of ziektepreventie in het kader van de volksgezondheid;• Dieetvoorkeuren of -beperkingen (zoals voedselallergieën), speciale
aandoeningen of fysieke beperkingen bij het bijwonen van een
evenement;• Genetischeofbiometrische

informatie,(bijvoorbeeldvoor

identificatie- en veiligheidsdoeleinden, in verband met het
risicomanagement en de programma's van BMS voor de veiligheidvangeneesmiddelen,voor

toegankelijkheidsdoeleinden

voor

bezoekers aan de bedrijfslocaties en productielocaties van BMS, ofvoor beveiliging of fraudepreventie of opsporingsdoeleinden); of• Anderegezondheidsgegevens,

gecombineerdmet

andereidentificatiegegevens die wij kunnen verzamelen om u celtherapieën,gepersonaliseerde

geneesmiddelenenandereinnovatieve

behandelingen of hulpmiddelen te kunnen leveren die wij gebruiken
om onze producten te vervaardigen, de productkwaliteit, veiligheid,
prestaties en waakzaamheid te waarborgen en de veiligheid van depatiënt te waarborgen. Dergelijke Persoonlijke Informatie kan uw
initialen, naam, versleutelde of gepseudonimiseerde gegevens enandere gerelateerde informatie bevatten die nodig is voor het leveren
van onze producten wanneer dit nodig is om uw gezondheid enveiligheid te beschermen of om te voldoen aan de wetgeving.

Let op: De hierboven vermelde categorieën Persoonsgegevens zijn niet uitputtend en kunnen variëren
afhankelijk van de manier waarop u met ons communiceert of het type Persoonsgegevens dat BMS moet
verwerken voor bepaalde activiteiten. In het geval dat BMS Persoonsgegevens over u gebruikt die niet indeze verklaring worden vermeld, zullen we passende middelen gebruiken om u te informeren over deinformatie die we zullen gebruiken op het moment van verzameling of wanneer we met u communiceren.
5.

HOE WE UW INFORMATIE VERKRIJGENIn de meeste gevallen zal BMS de informatie rechtstreeks van u ontvangen, hoewel we soms informatie
verkrijgen van openbare of externe informatiebronnen of van het gebruik van webbased apparaten of
andere technologieën die dergelijke informatie automatisch genereren. Wij hebben hieronder devoornaamste manieren uiteengezet waarop BMS Persoonsgegevens verzamelt en verwerkt, wanneer we
direct of indirect met u in contact treden.

2021 – JULY – 1

8 | 29

We kunnen rechtstreeks informatie van u ontvangen:•

Wanneer we met u communiceren tijdens onze activiteiten of wanneer u deelneemt aan een
activiteit, evenement of programma van BMS (zoals programma's voor diversiteit en inclusie,
ambassadeurschap of patiëntondersteuning);•

In het kader van een specifieke behandeling, zoals voor gepersonaliseerde geneesmiddelen, met
behulp van medische hulpmiddelen of digitale platforms of applicaties;•

Wanneer we dienstverleners, zakelijke partners of instellingen inschakelen voor diensten,samenwerkingen of activiteiten;•

Wanneer u zich aanmeldt om onze berichtgeving te ontvangen, om lid te worden van onze
databases of wanneer u zich registreert om onze persberichten, e-mailwaarschuwingen,marketingcommunicatie of meer informatie over onze activiteiten te ontvangen;•

Wanneer u informatie met ons deelt via onze verschillende contactpunten, zoals via onze
bedrijfsproducten,

commerciële,klinischeofalliantiewebsites,

mobieleapplicaties,

contactformulieren, callcenters, websites voor sollicitaties, tijdens bezoeken aan onze kantoren of
productielocaties, of voor productvragen;•Wanneer we informatie over u verzamelen van uw computer of andere apparaten die u gebruikt
wanneer u de website of mobiele applicaties of andere producten van BMS, onze kantoren en
bedrijfslocaties bezoekt; of•Wanneeru

medischeinformatie

met

ons

deelt

met

betrekking

totbijwerkingen,geneesmiddelenbewaking of incidenten waarbij apparaten of toepassingen betrokken zijn. Deze
openbaarmakingen kunnen persoonlijk of op afstand worden gecommuniceerd, zoals door ons tebellen, of via onze websites en andere digitale kanalen of communicatiemiddelen.
We kunnen indirect informatie over u verzamelen:•

Wanneer we informatie over u ontvangen via een zorgverlener indien dat nodig is voor
geneesmiddelenbewaking, incidentbeheer, risicomanagement beheer, onderzoek of gerechtelijke
procedures;•

Wanneer we informatie verkrijgen die toegankelijk is via openbare registers, databases of andere
externe bronnen, zoals dienstverleners, agentschappen of particuliere organisaties;•

Wanneer u informatie over u openbaar hebt gemaakt op het internet, met inbegrip van websites,
socialmedia-platforms, wetenschappelijke beoordelingen, artikelen en publicaties en andere
bronnen, in welk geval we u kunnen informeren, de gegevens kunnen anonimiseren of uw
voorafgaande toestemming kunnen vragen;•Wanneer het nodig is om uw inloggegevens, professionele informatie (bijvoorbeeld door toegang
tot openbaar toegankelijke informatie, nationale registers of databases van derden) of uw identiteit
te verifiëren voor doeleinden van naleving, beveiliging of identificatieverificatie;

2021 – JULY – 1

9 | 29•

Wanneer u openbare berichten plaatst op socialmedia-platforms die we volgen (bijvoorbeeld om depublieke opinie te kunnen begrijpen); of•

Bij het uitvoeren van activiteiten voor toezicht op geneesmiddelenbewaking, of in het kader van
incidenten of andere toezichtverplichtingen voor toegelaten geneesmiddelen.

We kunnen ook automatisch informatie over u verzamelen, zoals voor beveiligings- en
systeembewaking (bijv. via video-opnames (CCTV)) en voor het creëren van logboeken voor
toegangscontrole wanneer u onze kantoren bezoekt of in andere contexten die op dat moment aan u
duidelijk zijn gemaakt.
6.

MINIMALISERING VAN GEGEVENS

Om uw recht op privacy te beschermen zal BMS, wanneer toegestaan en uitvoerbaar stappen
ondernemen om informatie die u direct of indirect kan identificeren te verwijderen of te anonimiseren,
en om de hoeveelheid Persoonlijke Informatie die BMS gebruikt, indient of overdraagt aan derden,
rechtbanken of overheidsinstanties tot het minimum te beperken.
7.

VOOR WELKE DOELEINDEN VERWERKT BMS UW INFORMATIE

Dit is een algemene verklaring. BMS verwerkt uw informatie in het kader van zijn reguliere activiteiten,
en in overeenstemming met de doeleinden zoals uiteengezet in deze verklaring, een afzonderlijke
kennisgeving, of wanneer de toepasselijke wetgeving inzake gegevensbescherming dit toestaat ofvereist. Deze doeleinden kunnen variëren afhankelijk van waar u woont en waar BMS actief is. Wanneer
de wetgeving van een land bepaalde in deze verklaring beschreven activiteiten beperkt of verbiedt, zullen
wij ons aan die voorschriften houden. Dit kan inhouden dat wij ons onthouden van het gebruik van uw
informatie of uw informatie niet zullen gebruiken voor doeleinden die in dat land beperkt of verboden
zijn.
Hieronder vermelden we een aantal van de belangrijkste, maar niet al onze doeleinden waarvoor we
Persoonlijke Informatie over u kunnen gebruiken.

Belangrijkste doeleinden waarvoor BMS uw Persoonlijke Informatie kan gebruiken
We kunnen Persoonlijke Informatie over u, uw personeel en derden
met wie u samenwerkt gebruiken in het kader van de diensten die u
aan ons levert. Dergelijke Persoonlijke Informatie kan het volgende
omvatten:Contractdoeleinden• Wanneer u toegang of toestemming nodig hebt om verbinding
te maken met onze systemen, apparaten of om onze
bedrijfslocaties te betreden;• Om onze systemen en IT-infrastructuur te beschermen;• Om ons te ondersteunen bij onze activiteiten; of2021 – JULY – 1

10 | 29

• Wanneer we audits of beoordelingen van uw organisatie
uitvoeren.
Dit omvat het verkrijgen van Persoonlijke Informatie voor, tijdens en
na het aangaan van een contract met u, uw organisatie en uw
personeel.
We kunnen Persoonlijke Informatie over u gebruiken wanneer weSamenwerkings- en
onderzoeksdoeleinden

samenwerken met andere organisaties, waaronder particuliere of
openbareallianties,

overlegorganen,ofinstellingen,verenigingenregionale
enof

consortia

lokaleuit

debiowetenschappelijke sector.
Wanneer we partnerschappen uitwisselen, onderhouden of aangaan
Belangenbehartigings- en

met dienstverleners, lokale, regionale of wereldwijde verenigingen

ondersteuningsprogramma'sof organisaties voor belangenbehartiging van patiënten, of andere

voor patiënten

biowetenschappelijke bedrijven, onder meer in het kader van aanpatiënten gerelateerde ondersteunings- of beheerprogramma's.
Bij het ontwikkelen en produceren van innovatieve behandelingen
kunnen wij Persoonlijke Informatie gebruiken, waaronder gevoelige
Persoonlijke Informatie over u, bij het verstrekken van:Het aanbieden van•innovatieve producten, zoals
hulpmiddelen ofGepersonaliseerde geneesmiddelen, zoals celtherapieën, of
andere innovatieve behandelingen; of•gepersonaliseerde

Digitale gezondheidsplatforms, digitale of medischehulpmiddelen, medische apparatuur, hulpmiddelen ofgeneesmiddelen

applicaties.
In dit kader kunnen we Persoonlijke Informatie, waaronder
gezondheidsinformatie, over u bewaren voor productie-, kwaliteitsof veiligheidsdoeleinden.
Bijvoorbeeld wanneer we:•Reageren op uw vragen, opmerkingen, sollicitaties en
verzoeken;

Het beheren van uw relatie•

met BMSUw

toegangtot

onzesystemen,

apparatenenbedrijfslocaties beheren;•

Due diligence-onderzoeken (waaronder voor naleving vananti-omkopingswetten en om belangenconflicten tevoorkomen) of audits uitvoeren;2021 – JULY – 1

11 | 29•

U uitnodigen voor onze evenementen, activiteiten,
initiatieven of programma's;•

Beoordelingenuitvoeren,

training

geven,

achtergrondcontroles of identiteitsverificatie verrichten,
facturen verzenden; of•Informatie openbaar moeten maken aan bevoegde
instanties.

Bij de uitvoering van onze bedrijfsactiviteiten kunnen wij persoonlijk
of digitaal met u in contact treden of om ons merk en onze producten
te verbeteren, zoals via de volgende activiteiten:•

Marktonderzoek
Persoonlijkeenenquêtes:

Informatie

marktonderzoeksdoeleinden.

weverzamelen

overpersonenvoor

Weverzamelen

deze

informatie via enquêtes en interviews met patiënten,
zorgverleners of andere belanghebbenden om ons tehelpen onze producten te verbeteren en de markt tebegrijpen;

Commerciële enmarketingactiviteiten•

Direct marketing: we verwerken Persoonlijke Informatieom marketinginformatie te verstrekken aan personen,
waaronder persoonlijk, via elektronische of andere
communicatiemiddelen op afstand; of•

Websites en socialmedia-platforms: we kunnen sociale
media gebruiken om het publiek over onze activiteiten te
informeren.

Wekunnengeaggregeerde

gegevens

verzamelen over gebruikers van sociale media wanneer u
eenopmerkingonderwerpen

of

geeft

op

aan

mediakanalen

BMS
van

gerelateerde

BMS

gebruikt.

Raadpleeg voor meer informatie paragraaf 4.
BMS gebruikt in beperkte mate Persoonlijke Informatie voor,
tijdens en nadat we een farmaceutisch product of een medischIn het kader van klinische

apparaat op de markt hebben gebracht. Dit gebeurt ook tijdens

activiteiten, studies enonze gesponsorde klinische onderzoeken en studies, zoals voor

programma's

geneesmiddelenbewaking (farmacovigilantie), of voor toezicht op
incidenten na het op de markt brengen (materiovigilantie), of voor
de interactie met overheidsinstanties en

2021 – JULY – 1

toezichthouders. We

12 | 29

kunnen ook activiteiten voor praktijkonderzoek uitvoeren inovereenstemming met wettelijke vereisten.
Wanneer we professionele informatie verwerken om de geschiktheidvanSollicitaties

een

persoonvoor

eenfunctie

bij

BMS

of

samenwerkingsdoeleinden te beoordelen, bijvoorbeeld wanneer usolliciteert op onze carrièrewebsites, via een vacature die online is
geplaatst of via bureaus waarmee we samenwerken. U kunt hierovermeer lezen in paragraaf 14 “Solliciteren bij BMS”.
Wanneer we persoonlijke activiteiten uitvoeren om het algemene

Activiteiten en websites voorpatiëntenwerving

publiek, zorgverleners en patiënten te informeren over ziekten,
aankomende geneesmiddelen en behandelingen of onderzoeken
die personen in staat kunnen stellen om zich aan te melden voor
dergelijke klinische onderzoeken of studies die we uitvoeren.
Wanneer we informatie verwerken om te voldoen aan wettelijke
verplichtingen, in het bijzonder wanneer deze betrekking hebben op

Regelgeving en complianceverplichtingen inzake de veiligheid van geneesmiddelen en
risicomanagement,enverplichtingen

inverbandmet

detransparantie van uitgaven en soortgelijke voorschriften die
specifiek zijn voor de farmaceutische sector.
Het kan zijn dat we bijvoorbeeld Persoonlijke Informatie over umoeten bewaren om onze rechten te beschermen of om de rechten
Onderzoek of verdediging

van derden te beschermen. In bepaalde situaties kan het voorkomen

van rechtsvorderingen

dat wij dergelijke informatie moeten verstrekken of overdragen aan
overheids- of toezichthoudende instanties, rechtbanken of andere
derden, ook buiten het land waar u woont.

Andere doeleinden: BMS zal uw Persoonlijke Informatie verwerken voor andere doeleinden, waar
toegestaan of wanneer vereist, zoals de verplichting van BMS om informatie inzake risicomanagement
en de veiligheid van geneesmiddelen te rapporteren.
8.

HOE BMS HET GEBRUIK VAN UW INFORMATIE RECHTVAARDIGTIn dit gedeelte beschrijven we onze juridische rechtvaardigingsgronden (meestal aangeduid als“rechtsgrond”) voor het gebruik van uw Persoonlijke Informatie met betrekking tot elk van onzebelangrijkste verwerkingsactiviteiten. We zullen de rechtsgrond gebruiken die het meest geschikt is voor
het doel en de omstandigheden met betrekking tot een dergelijke verwerking. Hieronder hebben weuitgelegd welke rechtsgronden we kunnen kiezen of moeten gebruiken voor het gebruik van uw
Persoonlijke Informatie.

2021 – JULY – 1

13 | 29

Er kunnen momenten zijn waarop we uw toestemming moeten gebruiken om uw Persoonlijke Informatie
te verwerken. We kunnen ook beslissen om uw toestemming te vragen voor de verwerking van uw
Persoonsgegevens, zoals in het kader van vrijwillige initiatieven of activiteiten.
Let op: afhankelijk van het land waar u woont, kan het zijn dat de wetgeving van uw land niet vereist dat
BMS een specifieke rechtsgrond gebruikt om het gebruik van uw Persoonlijke Informatie terechtvaardigen, waaronder de overdracht van uw Persoonlijke Informatie buiten uw land. Wanneer detoepasselijke wetgeving echter een rechtsgrond vereist, zullen we u informeren over welke rechtsgrond
we gebruiken op het moment van de verzameling of wanneer we met u communiceren. Als uw
rechtsgebied toestemming vereist om uw Persoonlijke Informatie te verwerken wanneer u met ons
communiceert, zullen wij uw toestemming verkrijgen voorafgaand aan het gebruik van dergelijke
informatie.
In de onderstaande tabel kunt u meer informatie lezen over welke rechtsgrond of combinatie van
rechtsgronden we gebruiken bij het verwerken van uw Persoonlijke Informatie.
Onze rechtsgronden

Voorbeelden van activiteiten die we uitvoeren met uw Persoonlijke
Informatie•

Voor het uitvoeren van onze reguliere commerciële activiteiten;•

Voor wetenschappelijke en statistische onderzoeksdoeleinden;•

Voor het registreren van BMS-bezoekers en leveranciersmedewerkers
die onze kantoren bezoeken;

We kunnen ons
gerechtvaardigde•

Voor het verbeteren van onze producten en diensten;zakelijke of•Voor communicatie met aannemers, patiënten en het algemene

particuliere belang
gebruiken om uw
Persoonlijke

publiek;•bijvoorbeeld met nieuwsbrieven;

Informatie teverwerken

Om u op de hoogte te houden van onze reguliere activiteiten,•

Voor het uitvoeren van marktonderzoek en enquêtes;•Voor het verzamelen van informatie die u besluit te delen op het
internet of socialmedia-platforms, het verzamelen van antwoorden openquêtes, het versturen van nieuwsbrieven en het versturen vanuitnodigen aan u voor evenementen;•

2021 – JULY – 1

Om op uw vragen te reageren;

14 | 29

•

Om met u in contact komen, hetzij persoonlijk, op afstand of digitaal,
om onze activiteiten te organiseren, of om informatie met u uit tewisselen over onze producten of initiatieven, of diensten;•

Voor het uitvoeren van profileringsactiviteiten, zoals het in kaart
brengen van personen, onze klanten, belangrijke opinieleiders,bezoekers van onze websites, door het gebruik van applicaties enapparaten, en voor andere soortgelijke activiteiten of met andere
middelen;•

Voor het uitvoeren van onderzoeksactiviteiten, alleen of samen met
derden;•Om misdaad (zoals fraude, financiële misdaad en diefstal van
intellectuele en industriële eigendommen) te voorkomen en om deintegriteit van onze productie- en andere activiteiten te waarborgen, of•Wanneer dat nodig is om als farmaceutisch bedrijf te opereren.

Wanneer we gebruik maken van Persoonlijke Informatie over u, uw
personeel, leveranciers en derden met wie u samenwerkt, bijvoorbeeldom:•samenwerking te sturen;

Wanneer u vertrouwt
op onze contractuele
relatie met uu verzoeken voor voorstellen of suggesties voor een partnerschap en•

audits of beoordelingen van uw organisatie uit te voeren;•de haalbaarheid van een studie met uw instelling te beoordelen en een
contract met u, uw instelling en personeel af te sluiten;•in het algemeen de contractuele relatie met u als partner, leverancierof externe dienstverlener te beheren, zoals voor facturerings- en
betalingsdoeleinden.

We kunnen uw Persoonlijke Informatie gebruiken, waaronder het bewarenof delen ervan met overheids- of toezichthoudende instanties zoals vereist
door de toepasselijke wetgeving inzake gegevensbescherming:
Om te voldoen aan de
toepasselijke•

Om te reageren op, of de overheids- of toezichthoudende instanties teinformeren

wetgevingover,activiteiten

op

het

gebiedvangeneesmiddelenbewaking, incidenten of andere verplichtingen voor
toezicht op de veiligheid van toegelaten geneesmiddelen;•

2021 – JULY – 1

Voor transparantie van uitgaven;

15 | 29

•Voor fiscale of boekhoudkundige zaken,•

Voor anti-omkopings- en andere wetten die belangenconflicten
verbieden.

Wanneer de wet van uw land ons in staat stelt om ons erop te beroepen, in
het bijzonder in situaties die van groot openbaar belang zijn, zoals:•

Voor wetenschappelijk onderzoek dat leidt tot medische doorbrakenof nieuwe geneesmiddelen, met het oog op een beter begrip van

We maken gebruik van

ziekten of ter verbetering van onze producten;

het algemeen belang•

Om vroegtijdige toegang tot onze geneesmiddelen te bieden;•

Voor de preventie van ziekten (zoals in een pandemische situatie); of•Om criminaliteit te voorkomen of op te sporen.

We kunnen gebruik

In bepaalde situaties kan BMS genoodzaakt zijn informatie te verzamelen,

maken van uw vitale

waaronder het gebruik van gevoelige Persoonsgegevens over u, om uw

belangenleven te beschermen of tegen incidenten of andere bedreigingen.
In sommige gevallen kan de wet van uw land BMS toestaan om eenwettelijke uitzondering te gebruiken. Dit kan bijvoorbeeld van toepassing

Andere wettelijke

zijn bij het gebruik van uw gezondheidsgegevens om onderzoeksprojecten

uitzonderingen

uit te voeren of om hoge normen van kwaliteit en veiligheid van degezondheidszorg en van geneesmiddelen of medische hulpmiddelen te
waarborgen.
We kunnen uw voorafgaande toestemming gebruiken wanneer de wet van
uw land dit van ons vereist, bijvoorbeeld om uw Persoonlijke Informatie tegebruiken, openbaar te maken, over te dragen aan of te delen met derden,
ook buiten het land waar u woont.
In andere gevallen kunnen we uw voorafgaande toestemming nodig hebben

Met uw toestemmingom:•

Op afstand of persoonlijk met u in contact te komen om uelektronische commerciële communicatie te sturen (via een
aanmelding of een recht op afmelding), zoals voor directe
marketing,marktonderzoek,enquêtes,voorstellenvoorsamenwerkingen of voor algemene communicatie met u;2021 – JULY – 1

16 | 29•

U uit te nodigen voor evenementen of om u voor te stellen deel tenemen aan verschillende activiteiten en initiatieven van BMS;•

Uw media-inhoud en uw afbeeldingen (zoals uw foto's, audio- ofvideo-opnamen) te gebruiken voor interviews, evenementen of
andere initiatieven van BMS.

Wanneer u uw toestemming geeft voor de verwerking van uw Persoonlijke Informatie, hebt u het recht
om die toestemming op elk moment weer in te trekken. In een dergelijk geval zullen we in de toekomst
stoppen met het gebruik van uw informatie en, tenzij BMS de verplichting heeft om deze voor een
langere periode te bewaren, zullen we redelijke maatregelen treffen om verder gebruik ervan tebeperken of te voorkomen. Dit omvat het archiveren, blokkeren of toepassen van encryptie-,anonimiserings- of wistechnieken.

9.

MET WIE WE UW INFORMATIE DELEN

Als een multinationaal bedrijf dat wereldwijd zaken doet kan uw Persoonlijke Informatie worden gedeeld
met, of toegankelijk zijn voor, partijen die zich buiten uw land van verblijf bevinden. Als u zich buiten de
Verenigde Staten bevindt, kan BMS uw Persoonlijke Informatie delen met partijen in landen die minderbescherming bieden dan uw land, waaronder de Verenigde Staten. We kunnen uw Persoonlijke
Informatie ook verwerken en delen met sommige van onze gelieerde ondernemingen en andere leden
van de BMS-groep, waaronder geselecteerde en goedgekeurde derden (leveranciers en zakenpartners)
die ons helpen wereldwijd zaken te doen. Wanneer we dit doen, nemen we passende maatregelen om
onbevoegde toegang of gebruik van uw Persoonlijke Informatie te voorkomen.
Hieronder vindt u meer informatie over hoe BMS uw Persoonlijke Informatie deelt binnen de BMS-groep
van entiteiten en met derden.

Het delen van uw Persoonlijke Informatie binnen de BMS-groep
Vaak delen we uw Persoonlijke Informatie binnen de BMS-groep van bedrijven (“BMS-groep”). Hieronder
vallen het hoofdkantoor van Bristol Myers Squibb Company in de Verenigde Staten en al zijn huidige en
toekomstige dochterondernemingen, filialen, gelieerde bedrijven, entiteiten en andere bedrijven die
deel uitmaken van, eigendom zijn van of onder zeggenschap staan van de BMS-groep. Bij het internuitwisselen van informatie vertrouwen we op passende regelingen en mechanismen om elke overdracht
van uw Persoonlijke Informatie binnen onze bedrijfsstructuur te dekken, zoals bindende
bedrijfsvoorschriften (binding corporate rules, BCRs), contractuele regelingen die zijn goedgekeurd door
overheids- of toezichthoudende instanties of op basis van toestemming.

2021 – JULY – 1

17 | 29

Het delen van uw Persoonlijke Informatie met derden
Voor het uitvoeren van onze bedrijfsactiviteiten delen wij Persoonlijke Informatie met, of maken wij dezebekend aan, derden, zoals:•

Externe dienstverleners met het oog op de uitbesteding van specifieke bedrijfsactiviteiten om
externe ondersteuning en middelen aan te vragen. Dit kunnen bedrijven zijn die diensten verlenen
op het gebied van informatietechnologie, ondersteuning bij klinische onderzoeken en studies,marketing of marktonderzoek, evenementen, vergaderingen en planning, of diensten in verband
met het werven van talent of consultancy;•

Zakelijke partners zoals externe wetenschappers en zorgverleners om ons te beoordelen en tehelpen met betrekking tot compliance activiteiten in de gezondheidszorg en instellingen enandere organisaties waarmee we samenwerken om onze klinische of commerciële activiteiten teondersteunen (zoals voor klinische onderzoeken, ondersteuningsprogramma's voor patiënten,enz.);•

Regelgevende en gezondheidsinstanties, waaronder overheidsinstanties (zoals de FDA, EMA,
NHS), gegevensbeschermingsautoriteiten, belastingautoriteiten of rechtbanken in het geval vangeschillen,

indientoegestaanofvereistdoor

detoepasselijke

wetgeving

inzakegegevensbescherming; en•

Derden aan wie BMS wettelijk verplicht is dergelijke informatie te verstrekken, zoals anderepartijen in rechtszaken of juridische geschillen, voogden, conservators of personen met
volmachten.

Wanneer wij een beroep doen op derden, sluiten wij overeenkomsten met hen voor de verwerking van
Persoonsgegevens, zodat die verwerking wordt uitgevoerd in overeenstemming met onze instructies, op
vertrouwelijke, veilige en transparante wijze, om uw privacyrechten te beschermen. Wanneer het niet
mogelijk is om een overeenkomst te sluiten met een derde, zoals bij het inschakelen van, het rapporteren
aan of het communiceren met overheids- en toezichthoudende instanties of rechtbanken, en wanneer
dit wettelijk mogelijk is, zullen wij ons uiterste best doen om passende beveiligingsmaatregelen encontroles (zoals pseudonimisering) te implementeren om uw Persoonlijke Informatie te beschermen.

Als u zich in de Europese Unie (“Unie”) en Zwitserland bevindt
Wanneer we uw Persoonlijke Informatie delen binnen de Unie, Zwitserland of naar landen die als“adequaat” worden beschouwd, worden dergelijke landen geacht hetzelfde niveau van bescherming tebieden als de wetgeving van uw land. Wanneer we toegang hebben tot uw Persoonsgegevens of dezedelen buiten de Unie of Zwitserland naar landen die mogelijk niet hetzelfde niveau van bescherming
bieden als uw eigen land, zullen we passende voorzorgsmaatregelen nemen om uw recht op privacy tebeschermen. Dergelijke voorzorgsmaatregelen kunnen bijvoorbeeld bestaan uit het gebruik van
modelbepalingen (om informatie uit te wisselen met derden buiten de Unie en Zwitserland), bindende
bedrijfsvoorschriften (voor gegevensoverdracht binnen de BMS-groep van bedrijven) zoals goedgekeurd
2021 – JULY – 1

18 | 29

door de Europese Commissie of de bevoegde autoriteit, overeenkomsten voor gegevensoverdracht of uw
toestemming.

Als u zich buiten de Unie en Zwitserland bevindt
Indien mogelijk zullen we toegang tot of de overdracht van uw Persoonlijke Informatie buiten uw landvan verblijf toestaan:•

Naar landen die een redelijk hoog niveau van gegevensbescherming bieden;•

met gebruik van de meest geschikte mechanismen voor gegevensoverdracht die beschikbaar
zijn voor BMS; of•Indien vereist door de toepasselijke wetgeving inzake gegevensbescherming, nadat we uw
voorafgaande toestemming hebben verkregen voor het verzamelen, openbaar maken aanderden en de overdracht van uw Persoonlijke Informatie naar een land dat geen adequate
bescherming biedt die gelijkwaardig is aan de wetgeving van uw land van verblijf.

10.

GEAUTOMATISEERDE BESLUITVORMING EN RECHTEN VAN PERSONEN

Tenzij de wet dit toestaat, neemt BMS geen beslissingen die uitsluitend gebaseerd zijn op
geautomatiseerde verwerking (met inbegrip van profilering) van individuele gegevens, tenzij we uvoorafgaand aan de verwerking anderszins informeren. We kunnen algoritmen gebruiken die ons instaat stellen om geautomatiseerde besluitvorming te gebruiken, waaronder het maken van profielen. Dit
betekent dat wanneer we bepaalde technologieën, software of algoritmen gebruiken, die ons in staat
kunnen stellen om profielen te maken, gegevens in kaart te brengen, trends en statistieken verder tebegrijpen of andere geavanceerde technologieën of geautomatiseerde verwerking te gebruiken, er
iemand betrokken zal zijn bij het valideren van beslissingen die voortvloeien uit dergelijk gebruik.
Naarmate het gebruik van dergelijke technologieën zich ontwikkelt, kunnen we algoritmen gebruiken
zonder dat er een persoon betrokken is bij de beslissing. In dit geval, als deze activiteit vereist dat wij uw
Persoonlijke Informatie verwerken die niet geanonimiseerd is, zullen wij voldoen aan alle toepasselijke
wettelijke vereisten, zoals het onder uw aandacht brengen en u informatie verstrekken over de logica die
betrokken is bij de beslissing, evenals het belang en de beoogde gevolgen voor u van dergelijk gebruik
van uw Persoonlijke Informatie. Afhankelijk van het land waar u woont, hebt u het recht om te vragen dat
een dergelijke beslissing door een persoon wordt genomen.
11.

WAT ZIJN MIJN RECHTEN EN HOE KAN IK DEZE UITOEFENEN

U hebt een aantal rechten met betrekking tot de Persoonsgegevens die wij over u verwerken (dit isafhankelijk van het rechtsgebied waar u woont en de rechtsgrond die wij gebruiken). Meestal is het
uitoefenen van uw rechten gratis. Het kan ook zijn dat wij uw verzoek moeten verduidelijken en moeten
uitleggen of wij eraan kunnen voldoen of dat dit in uw situatie beperkt is. U kunt altijd contact opnemen

2021 – JULY – 1

19 | 29

met BMS via eudpo@bms.com of via dit contactformulier om meer te weten te komen over uw rechten
en hoe u deze het best kunt uitoefenen.
Hieronder worden de individuele rechten opgesomd die, afhankelijk van uw rechtsgebied, van
toepassing kunnen zijn.
U hebt mogelijk het recht om:•

Een kopie te ontvangen van uw Persoonsgegevens die wij over u bewaren;•uw Persoonsgegevens die wij over u bewaren te corrigeren;•

Indien van toepassing, een machinaal leesbare kopie te ontvangen van uw Persoonsgegevens(dataportabiliteit);•

Ons te vragen uw Persoonsgegevens te verwijderen of het gebruik ervan te beperken;•

Indien van toepassing, bezwaar te maken tegen de verwerking van uw Persoonsgegevens voor
bepaalde doeleinden, zoals wanneer we deze gebruiken voor marketingdoeleinden (afmelden);en•

Wanneer u ons uw toestemming hebt gegeven om uw Persoonsgegevens te gebruiken, op elk
gewenst moment uw toestemming in te trekken, zonder dat dit invloed heeft op het gebruik vandergelijke informatie door BMS voordat u uw toestemming intrekt.

Uitzonderingen op uw rechten
Er kunnen uitzonderingen zijn op uw privacyrechten zoals beschreven in deze verklaring. Dit hangt af van
het land waar u woont, waarom we uw Persoonsgegevens verwerken en of uw verzoek de rechten vananderen kan schaden. Als we niet kunnen voldoen aan uw verzoek om uw privacyrechten uit te oefenen,
bijvoorbeeld wanneer we uw informatie bewaren voor regelgevende doeleinden of voor het onderzoek,
de vervolging of de verdediging van een rechtsvordering, zullen we dit aan u uitleggen wanneer u contact
met ons opneemt.
Voorbeeld
Als u BMS vraagt om te stoppen met het verzenden van marketingcommunicatie via e-mail, kunnen we
uw e-mailadres en andere contactgegevens bewaren voor het geval we andere activiteiten met uuitvoeren, zoals wanneer we een contract met u hebben of als we een wettelijke verplichting hebben om
uw contactgegevens te bewaren.

Hoe u contact met ons kunt opnemenAls u vragen hebt over hoe we uw Persoonlijke Informatie gebruiken, kunt u contact opnemen met ons
kantoor voor gegevensbescherming via eudpo@bms.com.
Let op: Het is mogelijk dat wij u om specifieke informatie moeten vragen om ons te helpen uw identiteit
te bevestigen. Als uw verzoek ingewikkeld is of als u een groot aantal verzoeken hebt ingediend, kan het
langer duren om u te beantwoorden, maar we zullen u op de hoogte houden van eventuele vertragingen.
U hoeft geen vergoeding te betalen om een kopie van uw Persoonsgegevens te verkrijgen (of om een van

2021 – JULY – 1

20 | 29

de andere rechten uit te oefenen). We kunnen echter een redelijke vergoeding in rekening brengen als
uw verzoek duidelijk ongegrond, repetitief of buitensporig is.

Een klacht indienen bij een bevoegde autoriteit
In sommige landen hebt u mogelijk het recht om een klacht in te dienen bij de relevantegegevensbeschermings- of bevoegde autoriteit indien u van mening bent dat wij uw Persoonlijke
Informatie onrechtmatig verwerken of uw rechten schenden. In de Europese Unie kunt u bijvoorbeeld delijst van bevoegde gegevensbeschermingsautoriteiten, waaronder de autoriteit in uw land van verblijf,
raadplegen door hier te klikken of door een bezoek te brengen aan: https://edpb.europa.eu/aboutedpb/board/members_en.
12.

HOE LANG WE UW INFORMATIE BEWAREN

Wij streven ernaar om uw Persoonlijke Informatie niet langer te bewaren dan nodig is voor de specifieke
zakelijke doeleinden waarvoor deze is verzameld. Daarna kunnen wij de informatie anonimiseren,beperken, blokkeren of wissen, tenzij wij wettelijk verplicht zijn de informatie te bewaren.
In bepaalde gevallen kan BMS uw Persoonlijke Informatie voor een langere periode bewaren voor het
doel dat wij hebben en op een manier, of in een formaat, dat BMS kan verplichten om bepaalde
identificatoren te bewaren. In een dergelijk geval kunnen wij deze informatie archiveren en passende
maatregelen nemen die kunnen bestaan uit het blokkeren, voorkomen, versluieren, pseudonimiseren,
versleutelen of beperken van verdere toegang en gebruik van Persoonlijke Informatie over u. Bij het
bewaren en opslaan van informatie over u in onze systemen hebben wij schema's voor het bewaren vangegevens opgesteld in overeenstemming met ons bedrijfsbeleid en met de toepasselijke wetgeving
inzake gegevensbescherming.
Bij het beoordelen van de juiste bewaartermijn houden we rekening met de hoeveelheid, aard en
gevoeligheid van Persoonsgegevens, het mogelijke risico op schade in geval van onbevoegd gebruik of
openbaarmaking, de doeleinden van de verwerking en of deze doeleinden al dan niet op andere
manieren kunnen worden bereikt, evenals toepasselijke wettelijke verplichtingen.
13.

HOE WE UW INFORMATIE BESCHERMEN

Wij implementeren passende technische en organisatorische controles om uw Persoonlijke Informatie
die we bewaren te beschermen om onbevoegde verwerking, verlies van gegevens, openbaarmaking,gebruik, wijziging of vernietiging te voorkomen. In voorkomend geval gebruiken wij versleuteling,
pseudonimisering (zoals sleutelcodering), de-identificatie en andere technologieën die ons kunnen
helpen bij het beveiligen van de informatie over u, met inbegrip van maatregelen om de toegang tot uw
informatie te herstellen. Wij eisen ook van onze dienstverleners dat zij voldoen aan redelijke en erkende
voorschriften inzake gegevensbescherming en -beveiliging.

2021 – JULY – 1

21 | 29

Wij voeren tests en controles uit van onze technologieën en processen, met inbegrip van een beoordelingvan onze zakenpartners en verkopers, zodat onze beveiligingscontroles doeltreffend blijven. Ook kunnen
we uw Persoonlijke Informatie verder anonimiseren wanneer deze niet langer nodig is voor het doel
waarvoor BMS dergelijke informatie oorspronkelijk heeft verzameld.
SOLLICITEREN BIJ BMS

14.

BMS kan uw Persoonsgegevens verwerken om uw sollicitatie bij BMS te evalueren. Wanneer u solliciteert
naar een vacature bij BMS kunnen we Persoonlijke Informatie over u rechtstreeks of indirect verzamelenen verwerken, van onze officiële websites, van derden of wanneer u deze informatie publiekelijk
beschikbaar of toegankelijk maakt voor derden voor wervingsdoeleinden. U kunt onze
carrièremogelijkheden op deze pagina raadplegen: https://careers.bms.com/nl. Hieronder vindt u meer
informatie over hoe BMS uw Persoonlijke Informatie verwerkt wanneer u bij ons solliciteert.

Om uw sollicitatie in overweging te nemen, kunnen we de volgende informatie verzamelen:•

Uw professionele ervaring, zoals functie, opleidingsgegevens, beroepskwalificaties,
werkervaring, publicaties, en professionele netwerken, programma's en activiteiten waaraan uhebt deelgenomen;•

Uw contactgegevens, zoals uw e-mailadres, volledige naam, geboortedatum en andere
informatie die nodig is om uw sollicitatie in te dienen;•

Informatie verzameld van agentschappen, zoals informatie van wervingsbureaus,referentieproviders en (waar wettelijk toegestaan) aanbieders van antecedentenonderzoek;•

Openbaar beschikbare informatie van een bedrijfswebsite, internetzoekopdrachten ofsocialmedia-platforms zoals LinkedIn of andere socialmedia-platforms, en openbaar
beschikbare profielinformatie (zoals uw ervaring, vaardigheden en interesses);•

Informatie waartoe u ons toegang geeft, bijvoorbeeld als u ervoor kiest om uw inlogproces op
het vacatureplatform te vereenvoudigen om directe toegang mogelijk te maken nadat u zich
hebt aangemeld via uw sociale media-gebruikersaccount van derden (bijvoorbeeld Gmail ofYahoo!), of als u informatie wilt uploaden naar het platform (bijvoorbeeld van LinkedIn) in plaatsvan handmatig een sollicitatie te voltooien; en•Andere informatie die u ons verstrekt, die we indirect verkrijgen of waartoe we toegang hebben
wanneer we op zoek zijn naar nieuwe medewerkers of carrièremogelijkheden.

Naarmate uw sollicitatie vordert
We kunnen u vragen om aanvullende Persoonlijke Informatie met ons te delen, zoals:•

Officiële informatie, zoals een door de overheid uitgegeven identificatienummer ofbelastingstatus;•

Financiële informatie, zoals bankrekeninggegevens;

2021 – JULY – 1

22 | 29

•Bijzondere categorieën Persoonsgegevens / gevoelige Persoonsgegevens, waaronder(wanneer dit is toegestaan, noodzakelijk of vereist voor uw sollicitatie) informatie over uw
gezondheid, burgerlijke staat, lidmaatschap van vakbonden, godsdienst, strafblad of gegevens
over kredietwaardigheid; of•Andere informatie die nodig is voor uw sollicitatiegesprek of om u een baan aan te bieden, zoals
gegevens over invaliditeit of over benodigdheden met betrekking tot de toegankelijkheid van dewerkplek,achtergrondinformatie,

reis-

en

onkostenvergoedingen,prestatiebeheer,contactgegevens voor noodgevallen, salaris, werktijden, vakantiedagen en informatie oversecundaire arbeidsvoorwaarden.

Waar gebruiken we uw Persoonlijke Informatie voor sollicitaties
Omdat we een multinationale organisatie zijn, delen onze gelieerde ondernemingen wereldwijd
informatie. Wanneer u informatie uploadt naar een vacatureplatform, verstrekt u deze informatie aan alonze gelieerde ondernemingen, die dit allemaal kunnen verwerken voor hun eigen wervingsdoeleinden.
Dit is zelfs het geval wanneer u reageert op een vacature die een bepaalde gelieerde onderneming van
BMS vermeldt. Zodoende kunnen wij wereldwijd informatie over u delen (als u zich bijvoorbeeld in deUnie bevindt, kan uw informatie buiten de Unie worden overgedragen; als u zich in Australië bevindt, kan
uw informatie buiten Australië worden overgedragen).
We bewaren uw Persoonlijke Informatie niet langer dan nodig is om uw sollicitatie te overwegen. We
kunnen echter uw toestemming vragen om bepaalde informatie over u voor een langere periode te
bewaren (bijvoorbeeld uw CV, werkervaring, sollicitatiebrieven, enz.) om te overwegen of u inaanmerking komt voor andere vacatures.
15.

WELKE INFORMATIE VERZAMELEN WE OVER ONZE PATIËNTEN

BMS verwerkt Persoonlijke Informatie over patiënten die onze behandelingen gebruiken en in het kader
van onze klinische onderzoeksactiviteiten. We kunnen ook Persoonlijke Informatie van patiënten
gebruiken in verband met bepaalde activiteiten, bijvoorbeeld via onze diensten, patiëntenwebsites,samenwerkingen of consortiumovereenkomsten met derden (bijvoorbeeld genetische gegevens), tijdens
evenementengesprekken, voor activiteiten op het gebied van belangenbehartiging, of voor klinische
onderzoeken, studies of onderzoeksprojecten die verband houden met onze producten (bijvoorbeeld omu te werven via onze websites of zakelijke partners).
Let op: dit gedeelte is, samen met deze verklaring, niet van toepassing op deelnemers aan klinische
onderzoeken.
Deze verklaring is van toepassing op hoe BMS Persoonlijke Informatie over u mag gebruiken wanneer udeelneemt aan niet-klinische activiteiten. U kunt onze specifieke privacyverklaring voor patiënten
(https://www.bms.com/nl/privacy-policy.html#studypatient) lezen als u betrokken bent bij een
onderzoeksproject, klinisch onderzoek of studie. Hieronder vindt u meer informatie over2021 – JULY – 1

23 | 29

Persoonsgegevens die we verzamelen over patiënten in andere contexten dan klinische onderzoeken ofonderzoeksprojecten.

Patiënten die deelnemen aan niet-klinische onderzoeksactiviteiten met BMS
In het kader van niet-klinische onderzoeksactiviteiten verzamelt BMS over het algemeen geenpatiëntgegevens, behalve in bepaalde gevallen, zoals wanneer we rapportageverplichtingen hebben aan
autoriteiten, wanneer we rechtstreeks of via derden met u in contact treden, wanneer u contact met ons
opneemt, wanneer u websites of andere platforms bezoekt, of wanneer u ermee akkoord gaat omdergelijke informatie met ons te delen. In sommige gevallen kunnen wij buiten onze klinische
onderzoeksactiviteiten interacties met u hebben of toegang krijgen tot informatie over u. Dit kan
gebeuren:•

Bij toegang tot onze gepersonaliseerde geneesmiddelen, andere innovatieve behandelingen of
hulpmiddelen;•

Wanneer BMS samenwerkt met patiëntenorganisaties;•

Wanneer we u werven voor onze klinische onderzoeken;•

Wanneer we u uitnodigen voor onze evenementen;•

Wanneer we programma's voor patiëntondersteuning of patiëntenbeheer voorstellen; of•

Bij het uitvoeren van enquêtes, marktonderzoek, interviews of het voorstellen vanambassadeursprogramma's.

Wanneer dit gebeurt, zal BMS ofwel informatie verzamelen waarmee we u niet kunnen identificeren, oftechnische maatregelen nemen om het risico op identificatie te beperken. We kunnen bijvoorbeeld
gebruik maken van maatregelen die het volgende omvatten:•

Het vervangen van uw informatie zoals naam, identificatienummer of andere informatie door
een code (met sleutel gecodeerde onderzoeksgegevens);•

Het gebruik van een externe leverancier die uw Persoonlijke Informatie alleen op een
geaggregeerde manier deelt met BMS;•

Het anonimiseren van uw Persoonlijke Informatie na het verzamelen; of•Om uw voorafgaande toestemming te vragen.

Als BMS toegang heeft tot gevoelige Persoonlijke Informatie over u, zullen we deze op gepaste manierbeschermen. Voor meer informatie over ons gebruik van gevoelige gegevens, raadpleeg paragraaf 4.
16.

KINDEREN

Websites en mobiele applicaties van BMS zijn niet bedoeld of ontworpen voor kinderen jonger dan 13
jaar. Afhankelijk van het land waar u woont, mag u deze website niet gebruiken onder de leeftijd van 16
of 18 jaar. Wij verzamelen geen informatie van personen waarvan wij weten dat ze jonger zijn dan 13 jaar(of ouder, indien uw land strengere regels heeft). Raadpleeg onze privacyverklaring voor patiënten

2021 – JULY – 1

24 | 29(https://www.bms.com/nl/privacy-policy.html#studypatient) voor meer informatie over deelname vanniet-volwassenen aan onze onderzoeken.
17.

COOKIES EN TRACKINGTECHNOLOGIEËN

Afhankelijk van het land waar u woont, kunt u uw voorkeuren voor cookies en soortgelijke
trackingtechnologieën beheren door middel van tools voor toestemmingsbeheer die beschikbaar zijn op
onze websites. Deze paragraaf is van toepassing op cookies en soortgelijke trackingtechnologieën en weleggen uit wat ons gebruik van cookies en soortgelijke trackingtechnologieën voor u betekent en hoe u
die tracking kunt uitschakelen (zoals het gebruik van aan- en afmeldingsvoorkeuren). Wanneer we
informatie verzamelen waarmee we u kunnen identificeren, zijn ook de andere delen van deze verklaring
van toepassing.

Wat zijn cookies?
Cookies zijn kleine stukjes gegevens die een website aan uw browser vraagt om op uw apparaat op teslaan om informatie over u te onthouden, zoals uw taalvoorkeur of inloggegevens. Dergelijke cookies die
door ons worden ingesteld, worden eigen cookies genoemd. We kunnen ook cookies van derden
gebruiken. Dit zijn cookies van een ander domein dan het domein van de website die u bezoekt(bijvoorbeeld cookies die worden gebruikt door sociale media, instant messaging, CRM- ofmarketingplatforms of reclamebedrijven). Ga voor meer informatie over cookies, soorten cookies en hoe
u cookies kunt beheren,

waaronder hoe

u ze

kunt blokkeren en verwijderen,naar

http://www.allaboutcookies.org.
Hieronder vermelden we de belangrijkste categorieën cookies en soortgelijke trackingtechnologieën die
we kunnen gebruiken wanneer u verbinding maakt met onze websites, onze webbased platforms,
applicaties, apparaten of wanneer u elektronisch met ons communiceert of wanneer u elektronischecommunicatie van ons ontvangt (“Online gebruik”). U vindt hier meer informatie over de doeleinden
waarvoor BMS dergelijke technologieën kan gebruiken voor uw online gebruik.

Welke categorieën cookies kan BMS gebruiken?
We gebruiken over het algemeen bepaalde soorten cookies tijdens uw sessie op onze website(“sessiecookies”). Om uw ervaring te verbeteren of uw voorkeuren of keuzes te onthouden, kunnen we
cookies gebruiken die op uw apparaat blijven staan, tenzij u ze verwijdert (“permanente cookies”). Bij
het gebruik van cookies op onze websites en andere digitale diensten kan dergelijke technologie het
volgende omvatten:

2021 – JULY – 1

25 | 29

Categorieën van cookies en trackingtechnologieën die BMS kan gebruiken
Strikt noodzakelijke

Deze cookies en trackingtechnologieën stellen onze websites in staat om

cookies (“verplicht”)

te functioneren en om de veiligheid van onze website te verbeteren voor
uw online gebruik, zoals wanneer u zich als gebruiker moet verifiëren of
gebruik moet maken van aanmeldingsfunctionaliteiten om toegang te
krijgen tot een beperkt deel van onze websites (zoals het gebruik vanpatiënt- of artsen-inlog of paginaselectie voor beperkte pagina's of delen
van een website of applicatie).

Prestatiecookies

Deze cookies kunnen BMS in staat stellen om:•

Onze websites te verbeteren;•

Taal of andere voorkeuren te onthouden wanneer u navigeert; of•Andere functies op onze websites, applicaties, platforms enapparaten te gebruiken om uw online gebruik te verbeteren.

Cookies van sociale

Op bepaalde websites van BMS kunnen we plug-ins voor sociale media

media

gebruiken om interessante inhoud te delen of om verbinding te maken met
bepaalde accounts om uw Persoonlijke Informatie met ons te delen.
Dergelijke platforms kunnen onder hun eigen voorwaarden toegang
krijgen tot uw zoekgeschiedenis en informatie verzamelen over uw
surfgedrag. U kunt meer informatie krijgen wanneer u verbinding maakt
met onze sites.

Analytische cookies

Deze cookies stellen ons in staat het gebruik van onze websites beter tebegrijpen en statistieken te verzamelen over het gebruik en de bezoeken(bijv. informatie over elke bezochte pagina, hoe lang een gebruiker op een
specifieke pagina verblijft, hoe lang het duurt om een specifieke pagina tedownloaden, wat de acties van de gebruikers op elke pagina zijn (klikken,
selecteren, enz.).

Andere trackingtechnologieën
Bij het gebruik van software of websites van derden, mobiele applicaties, apparaten, webbased
platforms of via ander online gebruik, kan de technologie bepaalde ingebouwde trackingtechnologieën
bevatten. Hieronder vallen:•

Webbakens, webservergegevens en soortgelijke technologieën;•Trackingpixels, die we als afbeelding in onze communicatie aan u kunnen opnemen.

2021 – JULY – 1

26 | 29

Dit kan ons in staat stellen om te begrijpen wanneer u elektronische berichten leest die wij u sturen,
om u meer accurate en relevante inhoud te sturen en onze communicatie naar u te verbeteren. Bij
het gebruik van dergelijke technologie kunnen we geaggregeerde of geanonimiseerde gegevens
ontvangen. In bepaalde gevallen kunnen we Persoonlijke Informatie over u verzamelen,
waaronder:-

locatiegegevens (zoals de stad, de regio en van waaruit u uw e-mail hebt geopend);-

uw IP-adres;-informatie over browser en apparaat: zoals het besturingssysteem van uw mobiele of desktop,
type e-mailsoftware, apparaat en gebruikersagent; of•tijd en datum van wanneer u onze elektronische berichten opent.

Andere trackers die functionaliteiten mogelijk maken zoals interacties op afstand met u via
chatbots, instant messaging en andere online functies op onze websites of software van derden die
wij gebruiken voor onze activiteiten.

Waarom gebruiken we cookies op onze website?
Naast de uitleg in deze verklaring en de paragraaf hierboven, gebruiken we cookies of soortgelijke
trackingtechnologieën in verschillende gevallen, zoals voor de volgende doeleinden:•

Om uw ervaring efficiënter, sneller en eenvoudiger te maken: door uw voorkeuren, zoals
voorkeurstaal, weergave en andere instellingen, te onthouden, uw sessie te onderhouden envoor verificatiedoeleinden. Dit helpt ons om u een betere gebruikerservaring te bieden. Dezecookies worden ook wel sessie-id cookies, authenticatiecookies en aanpassingscookies voor degebruikersinterface genoemd.

•

Om nuttige kennis over hoe de site wordt gebruikt te verkrijgen: door informatie teverzamelen over het aantal bezoekers en ander gebruik. Dit helpt ons onze sites te verbeteren.
Deze cookies worden ook wel analytische cookies genoemd. Voor dit doel gebruiken wij diensten
zoals Google Analytics, hetgeen betekent dat Google en soortgelijke leveranciers ook toegang
hebben tot deze informatie (met inbegrip van uw IP-adres en eventuele andere identificatoren
van apparatuur, zoals het IMEI-nummer en het MAC-adres).

•Om eenvoudige toegang tot onze websites te verstrekken. Dit helpt ons om u de weg tewijzen, onze inhoud op sites zoals Facebook, Twitter, LinkedIn, YouTube of Pinterest met u tedelen of u in staat te stellen inhoud te delen die u interessant vindt. Voor zover wij dergelijke
technologie gebruiken, kunnen deze “plug-ins voor sociale media” cookies en soortgelijke
technologie op uw computer of ander apparaat opslaan. Dit betekent dat de socialmedia-sites
toegang kunnen krijgen tot deze informatie (waaronder uw IP-adres), en kunnen identificeren
dat u interactie hebt gehad met de site van BMS.

2021 – JULY – 1

27 | 29

•

Om onze marketingcommunicatie naar u te verbeteren. Bepaalde cookies, zoals webbakensof trackingpixels, kunnen worden gebruikt door systemen van derden, zoals systemen voor
klantrelatiebeheer of andere dienstverleners die ons helpen e-mailcampagnes te beheren. Deze
trackers stellen ons in staat om het succes van onze berichten en de relevantie van de inhoud
die we met u delen beter te begrijpen. Dit kan ons in staat stellen het aantal e-mails dat wij u
sturen te verminderen en u inhoud, wetenschappelijke informatie of initiatieven aan te bieden
die meer op uw interesses zijn afgestemd.

Hoe kunt u bezwaar maken tegen cookies of deze weigeren?
Afhankelijk van de wetgeving van uw land, met name in de Europese Unie, zullen wij u informeren, uw
voorafgaande toestemming vragen (aanmelden) voordat wij traceertechnologieën op uw apparaat
plaatsen, of u een recht geven om bezwaar te maken (afmelden) voor de doeleinden die wij in dezeparagraaf beschrijven. Uw webbrowser, e-mailsoftware (zoals Microsoft Outlook of Google Gmail) en
andere clients die u gebruikt, kunnen worden ingesteld om cookies en soortgelijke trackers te beheren
en zelfs standaard te weigeren. Houd er rekening mee dat als u uw browser instelt om automatischcookies te weigeren, uw gebruikerservaring bij het bezoeken van websites niet hetzelfde zal zijn: uw
voorkeuren worden mogelijk niet onthouden, sommige functies kunnen verloren gaan en u kunt mogelijk
geen toegang krijgen tot bepaalde delen of functies van de sites.
Voor meer informatie over de cookies die we gebruiken kunt u onze onderstaande cookietabel lezen of,indien van toepassing, op de website die u gebruikt de relevante cookieverklaring raadplegen.
18.

WIJZIGINGEN IN DEZE PRIVACYVERKLARINGBMS kan deze verklaring van tijd tot tijd bijwerken door herzieningen op deze website te publiceren.
Wanneer er belangrijke herzieningen worden aangebracht, kan BMS een prominente kennisgeving op
deze website plaatsen en wanneer dit wettelijk verplicht is, zal BMS u hiervan rechtstreeks op de hoogte
stellen.

2021 – JULY – 1

28 | 29

19.

CONTACT MET ONS OPNEMEN

Als u vragen hebt over deze verklaring of meer informatie wilt over onze privacy procedures, kunt u
contact opnemen met onze functionaris voor gegevensbescherming via eudpo@bms.com of u kuntcontact met ons opnemen per post via:
Contact

Gelieerde ondernemingen

Voor contact met BMS

Bristol Myers Squibb B.V.
Orteliuslaan 1000
3528 BD Utrecht
Nederland.

Voor contact met Celgene

Celgene B.V., a Bristol Myers Squibb company
Orteliuslaan 1000
3528 BD Utrecht
Nederland

Europese functionaris voor

Bristol Myers Squibb

gegevensbescherming

Data Protection Officer
Engineering Building, Cruiserath Drive, Mulhuddart, Dublin 15,
Ireland.
eudpo@bms.com

Vertegenwoordiger

Bristol-Myers Squibb Pharmaceuticals Unlimited Company

gegevensbescherming

Plaza 254
Blanchardstown Corporate Park 2,
Dublin 15, D15 T867,
Ireland.

2021 – JULY – 1

29 | 29