Source: https://www.1apharma.at/disclaimer.php
Timestamp: 2019-06-18 19:15:10
Document Index: 110465023

Matched Legal Cases: ['Art. 6', 'Art 9', '§ 75', 'Art. 6', 'Art. 9', 'Art. 6', 'Art 9', '§ 75', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 9', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 4', 'Art. 6', 'Art. 6', 'Art. 47', 'Art. 21', 'Art. 6', 'Art. 21']

Diese Datenschutzerklärung beschreibt, wie wir, die für die Datenverarbeitung verantwortliche 1A Pharma GmbH, Stella-Klein-Loew-Weg 17, 1020 Wien, T +43 1 86659 0 (nachfolgend: „1A Pharma“, „wir“, oder „uns“) Informationen über einzelne Besucher dieser Website sammeln, speichern und verarbeiten.
Websites & Apps Medizinische Anfragen Arzneimittelsicherheit Für Businesspartner Für Zulieferer
Diese Datenschutzerklärung gilt für personenbezogene Daten, die wir von Ihnen online, telefonisch, per Fax, E-Mail, Post oder persönlich erhalten, wenn Sie uns kontaktieren, um
Auskunft zu medizinischen Informationen zu erhalten,
Beschwerden vorzubringen oder
unerwünschte Ereignisse bezüglich unserer Produkte zu melden.
Sie haben eines der folgenden Novartis-Unternehmen kontaktiert:
Novartis Pharma GmbH, Stella-Klein-Löw-Weg 17, A-1020 Wien;
Sandoz GmbH, Biochemiestrasse 10, A-6250 Kundl / Tirol – mit Niederlassung in Stella-Klein-Löw-Weg 17, A-1020 Wien;
EBEWE Pharma GmbH Nfg.KG, Mondseestraße 11, 4866 Unterach am Attersee
Hexal Pharma GmbH, Stella-Klein-Löw-Weg 17, A-1020 Wien; oder
1 A Pharma GmbH, Stella-Klein-Löw-Weg 17, A-1020 Wien, Österreich.
Das kontaktierte Unternehmen wird nachstehend als «Novartis», «wir» und «uns» bzw. als „verantwortliche Stelle“ bezeichnet, welches Informationen in diesem Zusammenhang über Sie verarbeitet.
Novartis nimmt den Datenschutz sehr ernst, daher wollen wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten aufklären.
Verwendungszweck personenbezogener Daten und Rechtsgrundlagen
Die von Ihnen zur Verfügung gestellten personenbezogenen Daten – wie z.B. Ihren Vor- und Nachnamen, Ihre Adresse und Ihre konkrete Anfrage – werden für die Zwecke der Bearbeitung und Dokumentation Ihrer Anfrage verarbeitet. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung.
Außerdem können wir Ihre Daten für die Zwecke von Qualitätskontrollen verarbeiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) bzw. Art 9 Abs. 2 lit. g) DSGVO iVm § 75q Abs. 3 Arzneimittelgesetz (AMG), BGBl. I Nr. 48/2013.
Weiters können wir Ihre Daten zu statistischen Analysen mithilfe von Datenverarbeitungs- und Auswertungsprogrammen zur Erfüllung unserer berechtigten Interessen an der Aufrechterhaltung unseres Geschäfts verarbeiten. Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund dieses genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Daher erfolgt diese Datennutzung nicht unter Angabe von identifizierenden Daten und wird anonym durchgeführt.
Wir können zudem Ihre Daten zur Erfüllung und Dokumentation gesetzlich vorgeschriebener arzneimittelsicherheitsrelevanter Pflichten verarbeiten, wenn Sie uns zum Beispiel unerwünschte Neben- und Wechselwirkungen zu unseren Produkten mitteilen. In diesem Zusammenhang speichern wir Ihre personenbezogenen Daten nur so lange, wie für die Erfüllung dieses Zweckes erforderlich, oder – soweit gesetzliche Aufbewahrungsfristen bestehen – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung.
Zur Verfolgung der oben genannten Verwendungszwecke wird folgenden Personen oder Stellen Zugriff auf Ihre personenbezogenen Daten eingeräumt:
Anderen Gesellschaften der Novartis Gruppe (ohne Übermittlung der Identität);
Von Novartis beauftragte Dienstleister, beispielsweise im Bereich IT Dienstleistungen, Hosting, z.B. bei dem technischen Betrieb von Kundendatenbanken und dem Datenmanagement;
nationale oder internationale Genehmigungs- und andere Behörden, falls Novartis dazu per Gesetz oder behördliche Vorschrift verpflichtet ist.
Die Verarbeitung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Österreich erfolgen – wie z.B. zur Meldung von Nebenwirkungen an Aufsichtsbehörden, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet.
Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in andere Rechtsordnungen übermitteln, stellen wir den Schutz Ihrer personenbezogenen Daten sicher, indem wir (i) das Datenschutzniveau anwenden, das gemäß den für Novartis geltenden lokalen Datenschutzgesetzen erforderlich ist, (ii) im Einklang mit unseren Richtlinien und Standards handeln und (iii) für Novartis mit Sitz im Europäischen Wirtschaftsraum (die EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen, der „EWR“), sofern nichts anderes festgelegt ist, Ihre personenbezogenen Daten ausschließlich auf der Grundlage von der Europäischen Kommission anerkannten Standardvertragsklauseln übermitteln.
Für die Übermittlung personenbezogener Daten an andere Konzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind https://www.novartis.com/our-company/contact-us/office-locations) hat die Novartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System von Grundsätzen, Regeln und Werkzeugen, die vom europäischen Recht bereitgestellt werden, um für die Übertragung von personenbezogenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvorschriften von Novartis erfahren Sie hier: https://www.novartis.com/sites/www.novartis.com/files/bcr-individual-rights-2012.pdf.
Novartis speichert Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des Zwecks, zu dem die Daten erhoben wurden, oder zur Erfüllung der gesetzlichen oder rechtlichen Bestimmungen erforderlich ist. Gemäß den rechtlichen Vorgaben zur Speicherung und Meldung von Informationen zur Pharmakovigilanz sind wir verpflichtet diese Daten mindestens für die Dauer des Produktlebenszyklus und für weitere zehn Jahre, nachdem das betroffene Arzneimittel oder Medizinprodukt vom Markt genommen wurde, zu archivieren. Bei Meldungen von Qualitätsmängeln beträgt die gesetzliche Aufbewahrungsfrist fünf Jahre ab Eingang der Meldung.
Personenbezogene Daten, die im Rahmen eines Rechtsstreits verarbeitet werden, werden gelöscht oder archiviert (i) sobald eine einvernehmliche Einigung erreicht wurde, (ii) sobald eine Entscheidung in letzter Instanz ergangen ist oder (iii) wenn der Anspruch verjährt.
Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie folgende Rechte ausüben:
Das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht korrekt, veraltet oder unvollständig sind;
Das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Verarbeitung für den zugrundeliegenden Zweck der Verarbeitung nicht mehr erforderlich ist oder keine Rechtsgrundlage für eine weitere Verarbeitung gegeben ist oder die Beschränkung auf spezifische Verarbeitungskategorien zu beantragen;
Das Recht, jederzeit Ihre Zustimmung zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat. Bitte beachten Sie, dass Ihr Widerruf keine Auswirkungen auf die Datenverarbeitung hat, die vor dem Widerruf erfolgt ist. Im Anschluss an Ihren Widerruf werden Ihre Daten gelöscht, soweit gesetzlichen Aufbewahrungspflichten nicht entgegenstehen;
Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung ausschließlich auf einem berechtigten Interesse von Novartis beruht;
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen, können Sie dieser Verarbeitung widersprechen, wenn sich aus Ihrer besonderen Situation Gründe ergeben, die gegen die Datenverarbeitung sprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
die Übermittlung Ihrer personenbezogenen Daten an Sie oder eine andere Person in einem gängigen Format anzufordern;
eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einreichen.
Bitte beachten Sie jedoch, dass diese Rechte zur Erfüllung unserer gesetzlichen Pharmakovigilanz-Verpflichtungen oder der Qualitätsüberwachung eingeschränkt sein können. Ihre Rechte sind nicht uneingeschränkt anwendbar, wenn es eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten gibt.
Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter datenschutz.at@novartis.com oder schreiben Sie an Sandoz GmbH / Head Data Privacy Austria, Biochemiestraße 10, 6250 Kundl, Österreich. Fügen Sie dabei diese Datenschutzerklärung sowie einen Scan Ihres Ausweises zur Identifikation bei, wobei wir selbstverständlich nur die notwendigen Daten zur Verifikation Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikation nicht weiter auf. Wenn Sie uns einen solchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer o. Ä. unkenntlich machen.
Für Rückfragen zu Ihrer Anfrage wenden Sie sich bitte an medinfo.austria@novartis.com
Wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an global.privacy_office@novartis.com zur Prüfung Ihres Anliegens.
Diese Datenschutzerklärung kann durch die Publizierung einer geänderten oder erneuerten Version ersetzt werden.
Diese Datenschutzerklärung gilt für personenbezogene Daten, die wir von Ihnen online, telefonisch, per Fax, E-Mail oder Post erfassen bzw im Zuge eines Berichts über unerwünschte Ereignisse entsprechend der für Novartis gültigen Bestimmungen erhalten, zB wenn Sie uns kontaktieren, um
Das kontaktierte Unternehmen, registriert als Inhaber der Genehmigung für das Inverkehrbringen des betreffenden Arzneimittels oder als lokale Novartis Unternehmenseinheit, wird nachstehend als «Novartis», «wir» und «uns» bzw. als „verantwortliche Stelle“ bezeichnet, welches Informationen in diesem Zusammenhang über Sie verarbeitet.) Novartis nimmt den Datenschutz sehr ernst, daher wollen wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten aufklären.
Wenn Sie uns Informationen über eine andere identifizierbare Person (z. B. Name Ihres Patienten oder eines Angehörigen) zur Verfügung stellen, teilen Sie uns damit mit, dass Sie befugt sind, diese Informationen weiterzugeben und uns zu gestatten, die Informationen wie in diesem Datenschutzhinweis beschrieben zu verarbeiten.
Novartis verarbeitet Ihre personenbezogene Daten zum Zweck
der Einhaltung gesetzlicher und behördlicher Verpflichtungen im Rahmen der Meldung von Nebenwirkungen, sowie in Bezug auf Produktbeschwerden und Patientensicherheit im Zusammenhang mit unseren Produkten mit Ihrer Einwilligung. Zur Untersuchung des unerwünschten Ereignises werden wir Sie mit Ihrer Einwilligung möglicherweise kontaktieren, falls wir weitere Informationen über das von Ihnen gemeldete unerwünschte Ereignis oder die Beschwerde benötigen.
des Abgleiches der Informationen über das unerwünschte Ereignis mit Informationen über andere unerwünschte Ereignisse, die Novartis gemeldet wurden, sowie zur der Analyse die Sicherheit einer Produktionscharge. Die Verarbeitung kann aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit notwendig sein.
der Beantwortung Ihrer Anfragen und um uns mit Ihnen im Rahmen unseres Kundendienstes in Verbindung zu setzen, einschließlich der Nachverfolgung und Reaktion auf Bedenken, sowie zu Zwecken der Qualitätssicherung; diese Nutzung erfolgt mit Ihrer Einwilligung [Art. 6 Abs. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) Datenschutzgrundverordnung (kurz: DSGVO)].
der Qualitätskontrolle. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) bzw. Art 9 Abs. 2 lit. g) DSGVO iVm § 75q Abs. 3 Arzneimittelgesetz (AMG), BGBl. I Nr. 48/2013.
der Erfüllung sonstiger Geschäftstätigkeiten für statistische Zwecke oder zur Erfüllung unserer berechtigten Interessen an der Aufrechterhaltung unseres Geschäfts. Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Beispiele für solche „berechtigten Interessen“ sind Datenverarbeitungstätigkeiten, die durchgeführt werden:
Novartis verarbeitet Ihre gesundheitsbezogenen oder andere sensible personenbezogene Daten über Sie, die Sie uns freiwillig mitteilen, auf der Grundlage Ihrer Einwilligung, es sei denn, wir müssen diese personenbezogenen Daten verarbeiten, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, beispielsweise wenn Sie ein unerwünschtes Ereignis melden. Wenn wir personenbezogene Daten aufgrund Ihrer Einwilligung verwenden, können Sie Ihre Einwilligung jederzeit widerrufen.
Wir verarbeiten Ihre personenbezogenen Daten stets für einen bestimmten Zweck und verarbeiten nur solche personenbezogenen Daten, die für die Erfüllung dieses Zwecks relevant sind. Wenn Sie uns Meldung über unerwünschte Nebenwirkungen eines unserer Produkte erstatten, werden wir Sie nach Ihrem Namen und Kontaktinformationen fragen, damit wir Sie im Falle von Rückfragen kontaktieren können. Falls Sie im Gesundheitswesen tätig sind, werden wir zusätzlich Informationen über Ihre beruflicheTätigkeit (z. B. Arzt, Apotheker) erfassen.
In Abhängigkeit von der Art Ihrer Meldung und falls für die Beurteilung des Falles notwendig, kann es erforderlich sein, dass wir auch folgende Kategorien von personenbezogenen Daten verarbeiten:
Patientendaten wie z.B. Patientennummer oder –code sowie demografische Informationen (Alter, Geburtsjahr, Geschlecht, Gewicht, Körpergröße);
Informationen über den Gesundheitszustand, z. B. verabreichte Arzneimittel, Untersuchungsbefund, Beschreibungen der unerwünschten Nebenwirkung(en), eigene und familiäre Krankheitsgeschichte, andere Krankheiten und Ereignisse, Risikofaktoren, Therapiemanagement;
Informationen über Vorfahren und Nachkommen der betroffenen Person, ob es sich um einen Neugeborenen handelt, Informationen zu Schwangerschaft und Stillen;
Informationen über die gegenwärtige und frühere berufliche Tätigkeit;
Informationen über den Konsum von Alkohol, Tabak, Suchtmittel, Medikamente;
Informationen zu Lebensstil, Gewohnheiten und Verhaltensweisen, Substanzabhängigkeit, Drogenmissbrauch, körperlicher Betätigung, Essgewohnheiten, Sexualleben;
Ethnische Zugehörigkeit oder Abstammung, falls die Arzneimittelinformationen spezifische Informationen dazu enthalten.
Zur Verfolgung des Verwendungszwecks wird folgenden Personen oder Stellen Zugriff auf Ihre personenbezogenen Daten eingeräumt:
Dem Leiter der Arzneimittelsicherheitsabteilung und deren Mitarbeitende;
Den Geschäftsführern von Novartis Gesellschaften und ihren Vertretern im Rahmen der ihnen übertragenen Aufgaben;
Die Rechtsabteilung und mit den Gesundheits- und Genehmigungsbehörden in Kontakt stehende Funktionen;
Die interne Audit-Abteilung zum Zweck der Überprüfung der Einhaltung gesetzlicher und interner Bestimmungen;
Anderen Herstellern von Medikamenten oder Medizinalprodukten, sofern deren Produkte von der Meldung betroffen sein könnten (ohne Übermittlung der Identität);
an Lizenzpartner, d.h. andere Pharmazeutische Unternehmer, von denen bzw. an die Novartis Arzneimittel ein- oder auslizensiert hat;
Privatgutachter und Rechtsberater;
Haftpflichtversicherer;
Im Gesundheitswesen tätige Personen, soweit sie von der Meldung betroffen sind;
Von Novartis beauftragte Dienstleister, beispielsweise im Bereich IT Dienstleistungen, Hosting sowie Dienstleister, die Novartis bei der Bearbeitung unterstützen (z.B. Übersetzungen),
Die Verarbeitung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Österreich erfolgen, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet.
Für die Übermittlung personenbezogener Daten an andere Konzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind https://www.novartis.com/our-company/contact-us/office-locations) hat die Novartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System von Grundsätzen, Regeln und Werkzeugen, die vom europäischen Recht bereitgestellt werden, um für Übertragungen von personenbezogenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvorschriften von Novartis erfahren Sie hier: https://www.novartis.com/sites/www.novartis.com/files/bcr-individual-rights-2012.pdf . Weiterführende Informationen in Bezug auf den internationalen Datentransfer können durch Ausübung der nachstehend erwähnten Datenschutzrechte verlangt werden.
Das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht korrekt, veraltet oder unvollständig sind;
Das Recht, die Löschung Ihrer personenbezogenen Daten, wenn die Verarbeitung für den zugrundeliegenden Zweck der Verarbeitung nicht mehr erforderlich ist oder keine Rechtsgrundlage für eine weitere Verarbeitung gegeben ist oder die Beschränkung auf spezifische Verarbeitungskategorien zu beantragen;
Das Recht, jederzeit Ihre Zustimmung zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat;
der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung ausschließlich auf einem berechtigten Interesse von Novartis beruht;
Bitte beachten Sie jedoch, dass diese Rechte zur Erfüllung unserer gesetzlichen Pharmakovigilanz-Verpflichtungen eingeschränkt sein können. Ihre Rechte sind nicht uneingeschränkt anwendbar, wenn es eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten gibt.
Die medizinischen Fachkräfte, mit denen wir eine Geschäftsbeziehung aufbauen oder haben
Unsere Kunden oder Interessenten, die natürliche Personen sind (zum Beispiel selbstständige Apotheker)
Die Vertreter und Ansprechpartner unserer Kunden und Interessenten, die juristische Personen sind (zum Beispiel Arzneimittelgroßhändler)
Sie erhalten diese Datenschutzerklärung, weil Sandoz GmbH, Biochemiestraße 10, 6250 Kundl, Informationen über Sie verarbeitet, die als „personenbezogene Daten“ gelten und Sandoz den Schutz Ihrer personenbezogenen Daten und den Datenschutz sehr ernst nimmt.
Sandoz ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, da es entscheidet, warum und wie sie verarbeitet werden, und somit als „Verantwortlicher“ handelt. Es kann sein, dass dieser die Verantwortung alleine oder als „Gemeinsam für die Verarbeitung Verantwortliche“ mit anderen Unternehmen des Novartis-Konzerns wahrnimmt. In dieser Datenschutzerklärung bezieht sich „wir“ oder „uns“ auf Sandoz.
Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Sie beschreibt, in welchem Kontext wir Ihre personenbezogenen Daten verarbeiten, und erklärt, welche Rechte Sie und welche Pflichten wir dabei haben.
Falls Sie weitere Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an den lokalen Datenschutzkontakt unter datenschutz.at@novartis.com.
1. Welche Informationen liegen uns über Sie vor?
Die Informationen werden uns entweder unmittelbar von Ihnen, unseren Geschäftspartnern (d. h. der juristischen Person, bei der Sie arbeiten) oder Dritten (z. B. externe Datenlieferanten wie IQVIA oder andere Dienstleister) bereitgestellt oder wir erhalten sie aus vertrauenswürdigen öffentlichen Quellen (z. B. PubMed, Clinical Trials.gov., Tagungs- oder Universitätswebsites). Damit diese uns solche Daten zur Verfügung stellen können, haben wir, falls rechtlich erforderlich, Ihre Zustimmung erhalten.
Wir verarbeiten verschiedene personenbezogene Daten über Sie. Hierzu gehört unter anderem:
Allgemeine Informationen und solche, mit denen Sie identifiziert werden können (z. B. Vorname, Nachname, Geschlecht, E-Mail- und/oder Postadresse, Festnetz- und/oder Mobilnummer);
Ihre Funktion (z. B. Titel, Position, Name des Unternehmens, sowie bei medizinischen Fachkräften das erste und zweite Fachgebiet, das Jahr des Abschlusses an der medizinischen Hochschule, Publikationen, Tagungsaktivitäten, Auszeichnungen, Biografie, Ausbildung, Verbindungen mit Universitäten, Expertise und Teilnahme an/Beiträge zu klinischen Studien, Leitlinien, Redaktionsleitungen und Organisationen);
Zahlungsdaten (z. B. Kreditkarten- oder Kontoangaben, USt.- oder Steuer-Nummer);
Ihre Novartis-Geschäftspartner-ID und Ihr Geschäftspartnerprofil;
Ihre Daten zur elektronischen Identifizierung, falls diese für die Bereitstellung von Produkten oder Dienstleistungen an Ihr Unternehmen notwendig sind (z. B. Log-in-Daten, Zugriffsrechte, Passwörter, Ausweisnummer, IP-Adresse, Onlinekennungen/Cookies, Protokolle, Zugriffs- und Verbindungszeiten, Bild- und Audioaufzeichnungen wie Ausweisbilder, Video- oder Sprachaufnahmen);
Informationen über Ihre Nutzung, Antworten und/oder Präferenzen, darunter die spezifischen Mitteilungstypen, Kommunikationskanäle und –häufigkeit;Daten, die Sie uns zum Beispiel bereitstellen, wenn Sie Formulare ausfüllen, während Sie an Veranstaltungen oder an einer Umfrage teilnehmen oder während eines Gespäches;Daten, die sich auf unsere Produkte und Dienstleistungen beziehen;
Informationen über Ihre werbemäßigen, wissenschaftlichen und medizinischen Aktivitäten/Interaktionen mit uns, darunter auch potenzielle zukünftige Interaktionen
Falls Sie uns personenbezogene Daten anderer Personen bereitstellen möchten (z. B. Ihrer Kollegen), müssen Sie dem Betroffenen direkt oder indirekt durch seinen Arbeitgeber eine Kopie dieser Datenschutzerklärung vorlegen.
2. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten und warum ist dies gerechtfertigt?
2.1 Rechtliche Grundlage für die Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir davon ausgehen können, dass eine angemessene gesetzliche Rechtfertigung dafür vorliegt. Deshalb verarbeiten wir Ihre personenbezogenen Daten nur, wenn:
Wir vorher Ihre Zustimmung eingeholt haben
Die Verarbeitung notwendig ist, damit wir unsere vertraglichen Verpflichtungen Ihnen gegenüber erfüllen können oder wenn wir auf Ihre Bitte hin vorvertragliche Schritte unternehmen
Die Verarbeitung notwendig ist, um unseren rechtlichen oder gesetzlichen Verpflichtungen nachzukommen oder
Die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Beispiele für solche „berechtigten Interessen“ sind Datenverarbeitungstätigkeiten, die durchgeführt werden:
Um eine kompetente und vertrauensvolle Geschäftsbeziehung zu unseren Ärzten zu entwicklen;
Um Novartis Innovationen im Bereich im pharmazeutischen Sektor zu fördern;
Um personelle und finanzielle Resourcen zu verwalten und die Interaktion mit Ärzten zu optimieren;
Um zu gewährleisten, dass die richtige Medizin nach der technischen sowie fachmännischen Meinung eines gut informierten Arztes den Patienten erreicht;
zur Nutzung von kostengünstigen Dienstleistungen (z. B. können wir uns für die Nutzung bestimmter Plattformen entscheiden, die von Anbietern für die Datenverarbeitung zur Verfügung gestellt werden);
zur Bereitstellung unserer Produkte und Dienstleistungen an unsere Kunden;
zur Verhinderung von Betrug und sonstigen strafbaren Handlungen und der missbräuchlichen Nutzung unserer Produkte oder Dienstleistungen sowie zur Sicherheit unserer IT-Systeme, -Architektur und -Netzwerke;
zur Veräußerung eines beliebigen Teils unseres Geschäfts oder von dessen Vermögenswerten oder zur Ermöglichung der vollständigen oder teilweisen Übernahme unseres Geschäfts oder von dessen Vermögenswerten durch einen Dritten
zur Erreichung unserer Unternehmensziele und um unserer unternehmerischen und gesellschaftlichen Verantwortung gerecht zu werden.
Für nähere Informationen zu unseren bestimmten Interessen, kontaktieren Sie uns bitte unter der angegebenen Adresse unter Punkt 6.
Wir verarbeiten Ihre personenbezogenen Daten stets für einen bestimmten Zweck und verarbeiten nur solche personenbezogenen Daten, die für die Erfüllung dieses Zwecks relevant sind. Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:
Um unsere Geschäftsbeziehung mit Ihnen zu verwalten (z. B. durch unsere Datenbanken);
Um Aufgaben zur Vorbereitung und Durchführung bestehender Verträge durchzuführen;
Zum Nachweis von Rechtsgeschäften sowie um Vermögenstransfers sicherzustellen;
Um Ihnen zweckmäßige, angemessene und aktuelle Informationen über Krankheiten, Arzneimittel sowie unsere Produkte und Dienstleistungen bereitzustellen;
Um die Qualität unserer Interaktionen und Dienstleistungen zu verbessern, indem wir unser Angebot an Ihre spezifischen Bedürfnisse anpassen;
Um Ihre Anfragen zu beantworten und Sie effizient zu unterstützen;
Um Ihnen Umfragen zuzusenden (die uns z. B. helfen sollen, Ihre zukünftigen Interaktionen mit uns zu verbessern);
Um Ihnen Mitteilungen über Produkte, therapeutische Bereiche oder Dienstleistungen zuzusenden, für die wir werben;
Um unsere Kommunikation und Interaktion mit Ihnen zu planen, steuern und auszuführen (z. B. durch den Betrieb einer Datenbank, in der Unterlagen über die Interaktionen mit medizinischen Fachkräften aufgezeichnet sind oder Besuche geplant und aufgezeichnet werden);
Durchführung und Evaluierung von Previsits bei potenziellen Studienzentren;
Um unsere Aktivitäten nachzuverfolgen (z. B. Messung von Interaktionen oder Verkäufen, Anzahl der Termine/Besuche);Um Sie zu Veranstaltungen oder Werbeveranstaltungen einzuladen, die wir finanziell unterstützen (z. B. medizinische Fachveranstaltungen, Vorträge, Konferenzen);
Um Ihnen Zugriff auf unsere Schulungsmodule zu geben, sodass Sie uns bestimmte Dienstleistungen bereitstellen können;
Um unsere IT-Ressourcen zu verwalten, einschließlich Infrastrukturmanagement und die Fortführung des Betriebs;
Um die wirtschaftlichen Interessen des Unternehmens zu wahren und um Compliance und das Berichtswesen sicherzustellen (wie zum Beispiel die Einhaltung unserer Richtlinien und lokal gültiger rechtlicher Anforderungen, Vorschriften zu Steuern und Abzügen, die Bearbeitung angeblicher Fälle von Fehlverhalten und Betrug, Durchführung von Audits und Abwehr von Rechtsstreitigkeiten);
Um Fusionen und Übernahmen durchzuführen, an denen unser Unternehmen beteiligt ist;
Zur Archivierung und Dokumentation;
Zur Fakturierung und Rechnungsstellung;
Für alle anderen gesetzlich und behördlich vorgeschriebenen Zwecke.
3. Wer hat Zugriff auf Ihre personenbezogenen Daten und an wen werden diese übermittelt?
Wir werden Ihre personenbezogenen Daten nicht an andere Dritte verkaufen, weitergeben oder auf andere Weise übertragen als an diejenigen Dritten, die in dieser Datenschutzerklärung genannt werden.
Im Rahmen unserer Tätigkeiten und zu den in dieser Datenschutzerklärung aufgeführten Zwecken kann der Zugriff auf Ihre personenbezogenen Daten oder die Übermittlung Ihrer personenbezogenen Daten durch bzw. an die folgenden Kategorien von Empfängern erfolgen, soweit erforderlich:
Unser Personal (darunter Mitarbeiter, Abteilungen oder andere Unternehmen der Novartis-Gruppe https://www.novartis.com/our-company/contact-us/office-locations);
Gegebenenfalls unsere freiberuflichen Vertreter oder Vermittler;
Unsere Lieferanten und Diensteanbieter, die uns Produkte und Dienstleistungen bereitstellen;
Unsere IT-Systemanbieter, Cloud-Serviceanbieter, Datenbankanbieter und Berater;
Unsere Geschäftspartner, die Produkte oder Dienstleistungen gemeinsam mit uns oder unseren Tochter- oder verbundenen Unternehmen anbieten;
Dritte, an die wir unsere Rechte oder Pflichten übertragen oder austauschen;Unsere Berater und externen Anwälte im Rahmen des Verkaufs oder der Übertragung eines Teils unseres Geschäftsbetriebs oder unserer Vermögenswerte
Die oben genannten Dritten sind vertraglich dazu verpflichtet, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten gemäß dem geltenden Recht zu schützen.
Der Zugriff auf Ihre personenbezogenen Daten oder die Übertragung Ihrer personenbezogenen Daten kann auch durch bzw. an eine nationale und/oder internationale Regulierungs- oder Vollstreckungsbehörde, eine Körperschaft des öffentlichen Rechts oder ein Gericht erfolgen, wenn wir durch Gesetz oder geltende Rechtsvorschriften dazu verpflichtet sind oder von diesen Einrichtungen dazu aufgefordert werden.
Die Verarbeitung oder Speicherung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Österreich befindet, erfolgen, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet.
Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in andere Rechtsordnungen übermitteln, stellen wir den Schutz Ihrer personenbezogenen Daten sicher, indem wir (i) das Datenschutzniveau anwenden, das gemäß den für Sandoz geltenden lokalen Datenschutzgesetzen erforderlich ist, (ii) im Einklang mit unseren Richtlinien und Standards handeln und (iii) für Sandoz mit Sitz im Europäischen Wirtschaftsraum (die EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen, der „EWR“), sofern nichts anderes festgelegt ist, Ihre personenbezogenen Daten ausschließlich auf der Grundlage von der Europäischen Kommission anerkannten Standardvertragsklauseln übermitteln. Sie können weitere Informationen zu internationalen Übermittlungen von personenbezogenen Daten anfordern und ein Exemplar zu den ergriffenen angemessenen Schutzmaßnahmen erhalten, indem Sie Ihre im nachfolgenden Abschnitt 6 genannten Rechte ausüben.
Für die Übermittlung personenbezogener Daten an andere Konzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind https://www.novartis.com/our-company/contact-us/office-locations) hat die Novartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System von Grundsätzen, Regeln und Werkzeugen, die vom europäischen Recht bereitgestellt werden, um für Übertragungen von personenbezogenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvorschriften von Novartis erfahren Sie hier: https://www.novartis.com/sites/www.novartis.com/files/bcr-individual-rights-2012.pdf.
Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, um ein angemessenes Niveau der Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu bieten.
Bei diesen Maßnahmen wird Folgendes berücksichtigt:
Die Implementierungskosten
Das Verarbeitungsrisiko
Der Zweck besteht darin, sie vor zufälliger oder unrechtmäßiger Vernichtung oder Veränderung, versehentlichem Verlust, nicht autorisierter Offenlegung oder nicht autorisiertem Zugriff und anderen unrechtmäßigen Verarbeitungsformen zu schützen.
Darüber hinaus beachten wir bei der Verarbeitung personenbezogener Daten Folgendes:
Wir verarbeiten nur solche personenbezogenen Daten, die zur Erreichung der oben genannten Zwecke angemessen, relevant und nicht unverhältnismäßig sind.
Wir stellen sicher, dass Ihre personenbezogenen Daten aktuell und korrekt bleiben.
Im Hinblick auf das Letztgenannte können wir Sie auffordern, die personenbezogenen Daten, die uns zu Ihnen vorliegen, zu bestätigen. Außerdem bitten wir Sie, uns bei einer Veränderung Ihrer persönlichen Umstände unverzüglich zu informieren, damit wir sicherstellen können, dass Ihre personenbezogenen Daten auf dem aktuellsten Stand bleiben.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des Zwecks, zu dem die Daten erhoben wurden, oder zur Erfüllung der gesetzlichen oder rechtlichen Bestimmungen erforderlich ist.
Ihre personenbezogenen Daten, die nicht zu einem spezifischen Vertragsverhältnis gehören, werden in unserer Datenbank für einen Zeitraum von 36 Monaten nach Ihrer letzten Interaktion mit uns gespeichert.
Bei Verträgen entspricht der Aufbewahrungszeitraum der Laufzeit Ihres Vertrags (oder des Vertrags Ihres Unternehmens) zuzüglich des Zeitraums, bis Rechtsansprüche aus diesem Vertrag verjähren, es sei denn, vorrangige gesetzliche oder behördliche Fristen erfordern einen längeren oder kürzeren Aufbewahrungszeitraum. Nach Ablauf dieses Zeitraums werden Ihre personenbezogenen Daten aus unseren Systemen entfernt.
Personenbezogene Daten, die im Rahmen eines Rechtsstreits erhoben oder verarbeitet werden, werden gelöscht oder archiviert (i) sobald eine einvernehmliche Einigung erreicht wurde, (ii) sobald eine Entscheidung in letzter Instanz ergangen ist oder (iii) wenn der Anspruch verjährt.
Das Recht, die Löschung Ihrer personenbezogenen Daten oder die Beschränkung auf spezifische Verarbeitungskategorien zu beantragen;
Das Recht, jederzeit Ihre Zustimmung zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat;Das Recht, der Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise zu widersprechen;
Das Recht, einen Kommunikationskanal abzulehnen, den wir für das Direktmarketing verwenden;
Das Recht, die Datenübertragbarkeit zu beantragen, d. h., dass die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format ohne Behinderung durch uns und vorbehaltlich Ihrer Vertraulichkeitspflichten an Sie zurückgegeben oder an die Person Ihrer Wahl übertragen werden.
Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter datenschutz.at@novartis.com oder schreiben Sie an Head Data Privacy Austria, Sandoz GmbH, Biochemiestraße 10, 6250 Kundl. Fügen Sie dabei einen Scan Ihres Ausweises zur Identifikation bei, wobei wir selbstverständlich nur die notwendigen Daten zur Verifikation Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikation nicht weiter auf. Wenn Sie uns einen solchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer o. Ä. unkenntlich machen.
Sie haben neben den oben beschriebenen Rechten in jedem Fall auch das Recht, bei den zuständigen Datenschutzbehörden eine Beschwerde einzulegen. Dies kann zum Beispiel in dem Mitgliedstaat erfolgen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsort haben, in Österreich ist die österreichische Datenschutzbehörde zuständig.
7. Wie werden Sie über die Änderungen an unserer Datenschutzerklärung informiert?
Über künftige Änderungen oder Ergänzungen bezüglich der Verarbeitung Ihrer personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben, werden Sie im Voraus durch eine persönliche Mitteilung über unsere üblichen Kommunikationskanäle (z. B. per E-Mail oder über unsere Internetseite) informiert.
unsere Zulieferer und Dienstleister, die natürliche Personen sind (zum Beispiel selbständig tätige Personen);
Vertreter bzw. Ansprechpartner unserer Zulieferer und Dienstleister, die juristische Personen sind, und
andere Besucher eines unserer Produktionsstandorte.
Sie erhalten diese Datenschutzerklärung, weil Sandoz GmbH, Biochemiestraße 10, 6250 Kundl, Informationen über Sie verarbeitet, die als „personenbezogene Daten“ gelten, und Sandoz den Schutz Ihrer personenbezogenen Daten und den Datenschutz sehr ernst nimmt.
Sandoz ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, da es entscheidet, warum und wie sie verarbeitet werden, und somit als „Verantwortlicher“ handelt. Es kann sein, dass dieser die Verantwortung alleine oder als „Gemeinsam für die Verarbeitung Verantwortliche“ mit anderer Unternehmen des Novartis-Konzerns wahrnimmt. In dieser Datenschutzerklärung bezieht sich „wir“ oder „uns“ auf Sandoz.
Diese Informationen werden uns entweder unmittelbar von Ihnen oder von unseren Lieferanten oder Dienstleistern (d. h. von der juristischen Person, bei der Sie tätig sind) bereitgestellt.
allgemeine Informationen sowie solche, mit denen Sie identifiziert werden können (z. B. Vorname, Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Personalausweis- bzw. Passnummer, E-Mail- und/oder Postadresse, Festnetz- und/oder Mobilnummer sowie KFZ-Kennzeichen);
Ihre Funktion (z. B. Stellenbezeichnung, Position und Name des Unternehmens);
Finanzinformationen (z. B. Bankverbindung) für natürliche Personen, bei denen es sich um Lieferanten oder Dienstleister handelt, und
Ihre Daten zur elektronischen Identifizierung, falls diese für die Bereitstellung von Produkten oder Dienstleistungen an unser Unternehmen notwendig sind (z. B. Log-in-Daten, Zugriffsrechte, Passwörter, Ausweisnummer, IP-Adresse, Onlinekennungen/Cookies, Protokolle, Zugriffs- und Verbindungszeiten, Bild- und Audioaufzeichnungen wie Ausweisbilder, Video- oder Sprachaufnahmen).
Falls Sie uns personenbezogene Daten anderer Personen bereitstellen möchten (z. B. Ihrer Kollegen), müssen Sie dem Betroffenen direkt oder über Ihren Arbeitgeber eine Kopie dieser Datenschutzerklärung vorlegen.
Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir davon ausgehen können, dass eine angemessene gesetzliche Rechtfertigung dafür vorliegt. Daher werden wir Ihre personenbezogenen Daten nur verarbeiten, wenn folgende Voraussetzungen erfüllt sind:
wir haben zuvor Ihre Zustimmung erhalten;
die Verarbeitung ist erforderlich, damit wir Ihnen gegenüber unsere vertraglichen Pflichten erfüllen können oder wenn wir auf Ihre Bitte hin vorvertragliche Schritte unternehmen;die Verarbeitung ist erforderlich, damit wir unsere gesetzlichen oder rechtlichen Pflichten erfüllen können;
die Verarbeitung ist aus unseren berechtigten Interessen erforderlich und es überwiegen nicht Ihre Interessen oder Grundrechte sowie Grundfreiheiten.
Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren.
Beispiele für solche „berechtigten Interessen“ sind Datenverarbeitungstätigkeiten, die durchgeführt werden:
zur Bereitstellung unserer Produkte und Dienstleistungen an unsere Kunden (z. B. können wir einem Kunden oder Lieferanten die beruflichen Kontaktdaten eines unserer Mitarbeiter nennen und dabei angeben, dass diese Person der Ansprechpartner innerhalb unseres Unternehmens ist);
zur Verhinderung von Betrug oder kriminellen Tätigkeiten und der missbräuchlichen Nutzung unserer Produkte oder Dienstleistungen sowie zur Sicherheit unserer IT-Systeme, -Architektur und –Netzwerke;
Wir verarbeiten Ihre personenbezogenen Daten stets zu einem bestimmten Zweck und verarbeiten nur solche personenbezogenen Daten, die für die Erfüllung dieses Zwecks relevant sind. Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:
um unsere Lieferanten und Dienstleister im Verlauf der gesamten Lieferkette zu verwalten;
um Ausschreibungen zu koordinieren sowie Aufgaben zur Vorbereitung und Durchführung bestehender Verträge durchzuführen;
um Aktivitäten an unseren Produktionsstandorten zu überwachen, darunter die Einhaltung geltender Richtlinien und Vorschriften zum Gesundheits- und Sicherheitsschutz;
um Ihnen Zugriff auf unsere Schulungsmodule zu geben, sodass Sie uns bestimmte Dienstleistungen bereitstellen können;um unsere IT-Ressourcen zu verwalten, unter anderem im Hinblick auf das Infrastrukturmanagement und die Geschäftsfortführung;
um die wirtschaftlichen Interessen des Unternehmens zu wahren und um Regelkonformität und das Berichtswesen sicherzustellen (wie zum Beispiel die Einhaltung unserer Richtlinien und lokal gültiger rechtlicher Anforderungen, Vorschriften zu Steuern und Abzügen, die Bearbeitung angeblicher Fälle von Fehlverhalten und Betrug, Durchführung von Audits und Klageerwiderungen);
zur Fakturierung und Rechnungsstellung und
3. Wer hat auf Ihre personenbezogenen Daten Zugriff und an wen werden diese übermittelt?
Im Rahmen unserer Tätigkeiten und zu den in dieser Datenschutzerklärung aufgeführten Zwecken kann der Zugriff auf Ihre personenbezogenen Daten oder die Übermittlung Ihrer personenbezogenen Daten durch bzw. an die folgenden Kategorien von Empfängern erfolgen, sofern dies für die Erfüllung dieser Zwecke erforderlich ist:
unser Personal (einschließlich Mitarbeiter, Abteilungen oder andere Unternehmen der Novartis-Gruppe https://www.novartis.com/our-company/contact-us/office-locations);
unsere sonstigen Lieferanten und Dienstleister, die uns Dienstleistungen und Produkte bereitstellen;
Dritte, an den wir einen Teil unserer Rechte oder Pflichten im Rahmen einer Übernahme oder auf sonstige Weise übertragen;unsere Berater und externen Änwälte im Zusammenhang mit der Veräußerung oder Übertragung eines Teils unseres Geschäfts oder von dessen Vermögenswerten.
Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, um ein angemessenes Niveau an Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu erreichen.
Wir speichern Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erreichung des erforderlich ist, um den Zwecks, zu dem die Daten erhoben wurden, oder um diezur Erfüllung der gesetzlichen oder rechtlichen Bestimmungen zu erfüllenerforderlich ist.
Bei Verträgen entspricht der Aufbewahrungszeitraum der Laufzeit Ihres Liefer- oder Dienstleitungsvertrags (bzw. des Vertrags Ihres Unternehmens) zuzüglich des Zeitraums, bis rechtliche Ansprüche aus diesem Vertrag verjähren, es sei denn, zwingende gesetzliche oder behördliche Fristen erfordern einen längeren oder kürzeren Aufbewahrungszeitraum. Nach Ablauf dieses Zeitraums werden Ihre personenbezogenen Daten aus unseren aktiven Systemen entfernt.
Das Recht, der Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise zu widersprechen;Das Recht, die Datenübertragbarkeit zu beantragen, d. h., dass die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format ohne Behinderung durch uns und vorbehaltlich Ihrer Vertraulichkeitspflichten an Sie zurückgegeben oder an die Person Ihrer Wahl übertragen werden.
Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter datenschutz.at@novartis.com oder schreiben Sie an Sandoz GmbH / Head Data Privacy Austria, Biochemiestraße 10, 6250 Kundl. Fügen Sie dabei einen Scan Ihres Ausweises zur Identifikation bei, wobei wir selbstverständlich nur die notwendigen Daten zur Verifikation Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikation nicht weiter auf. Wenn Sie uns einen solchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer o. Ä. unkenntlich machen.
Sie haben neben den oben beschriebenen Rechten in jedem Fall auch das Recht, bei den zuständigen Datenschutzbehörden eine Beschwerde einzulegen.
Dies kann zum Beispiel in dem Mitgliedstaat erfolgen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsort haben, in Österreich der österreichischen Datenschutzbehörde.
Über künftige Änderungen oder Ergänzungen bezüglich der Verarbeitung Ihrer personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben, werden Sie im Voraus durch eine persönliche individuelle Mitteilung informiert, die Sie über unsere üblichen Kommunikationskanäle (z. B. per E-Mail oder über unsere Internetseite) erhalten.
Diese Datenschutzerklärung gilt nur für Websites oder mobile Anwendungen der Sandoz Pharma GmbH, auf der diese Datenschutzerklärung hinterlegt ist bzw. von der mittels eines Linkes auf diese Datenschutzerklärung verwiesen wird (nachfolgend: „Website“ und „Apps“). Diese Datenschutzerklärung findet keine Anwendung auf mit einem Link versehene Websites und Apps, die sich nicht in Besitz und Kontrolle der Sandoz Pharma GmbH befinden.
Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse, die sich auf eine identifizierte oder identifizierbare Person beziehen. Das sind z.B. Ihr Name, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Postanschrift oder Telefonnummer. Keine personenbezogenen Daten sind dagegen Informationen allgemeiner Art, mit deren Hilfe Ihre Identität nicht festgestellt werden kann. Das sind z.B. die Anzahl der Nutzer einer Website oder App.
Grundsätzlich werden wir Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit den jeweils anwendbaren Datenschutzgesetzen, insbesondere der europäischen Datenschutzgrundverordnung („DSGVO“), und nur so verwenden, wie es in dieser Datenschutzerklärung beschrieben ist. Wir behalten uns jedoch vor, diese Daten zusätzlichen Verwendungen zuzuführen, soweit dies gesetzlich zulässig bzw. vorgeschrieben oder zur Unterstützung juristischer oder strafrechtlicher Untersuchungen erforderlich ist. In diesem Fall werden wir Sie, soweit gesetzlich erforderlich, über diese weitere Datenverarbeitung erneut informieren und Ihre Einwilligung dazu einholen.
In den nächsten Abschnitten erläutern wir, wann und wie wir personenbezogene Daten von Ihnen bei Ihrem Besuch auf unseren Websites oder Apps verarbeiten.
2. Verwendungszwecke personenbezogener Daten und Rechtsgrundlagen
Für die meisten unserer Serviceangebote ist keine Registrierung erforderlich. Sie können also unsere Websites oder Apps besuchen, ohne uns mitzuteilen, wer Sie sind.
Wir erheben und verarbeiten lediglich Zugriffsdaten, die uns Ihr Internetbrowser aus technischen Gründen zur Bereitstellung der Website automatisch übermittelt. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz allgemeine Angaben mit den folgenden Inhalten: Ihre Sitzungsdaten (Nutzungsverhalten, Verweildauer, welche Links angeklickt wurden, etc.), Ihre gekürzte und ungekürzte IP-Adresse, Ihre Browser-Version, Ihr Betriebssystem, Ihre webseitenspezifischen Einstellungen, Ihre Cookie-IDs, Ihre Pixel-IDs. Diese Daten erlauben keinen unmittelbaren Rückschluss auf Ihre Person und werden zur Verbesserung unseres Website-Angebotes sowie zur Abwehr von Angriffsversuchen auf unseren Webserver verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Website zu präsentieren und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen.
Bei Anfragen können u.a. Ihr Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihr Betreff sowie Ihre Nachricht angegeben werden.
Wir verarbeiten und speichern die bei der Kontaktanfrage zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um Ihre Anfrage zu bearbeiten, zu beantworten und uns mit Ihnen in Verbindung zu setzen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO. Im Falle der Meldung einer Nebenwirkung verarbeiten wir Ihre personenbezogenen Daten zur Verfolgung der Nebenwirkung gemäß Art. 6 Abs. 1 lit. a), f) sowie Art. 9 Abs. 2 lit. a) DSGVO, da wir ein berechtigtes Interesse haben, etwaigen Nebenwirkungen nach zu verfolgen bzw. in bestimmten Fällen ihre Zustimmung einholen.
Soweit Sie uns bei Anmeldung zum Newsletter Ihre Einwilligung in die Datenverarbeitung erteilt haben, verarbeiten und speichern wir die bei der Newsletter-Anmeldung zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um den Newsletter bereitzustellen und Sie über Veranstaltungen, Produkte, Services und/oder Werbeaktionen von der Sandoz GmbH zu informieren. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO.
c. Bestellungen und Dienstleistungen
Für die Verarbeitung personenbezogener Daten mittels Cookies und ähnlicher Technologien auf unseren Websites und Apps beachten sie bitte unsere Cookie-Richtlinie, die Bestandteil dieser Datenschutzerklärung ist.
Sandoz GmbH wird Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist für die Erfüllung unserer Dienstleistungen erforderlich (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b) DSGVO), Sie haben in die Weitergabe – z.B. an andere Sandoz GmbH Konzerngesellschaften – eingewilligt (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a) DSGVO) oder die Weitergabe von Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen zulässig.
Sandoz GmbH ist dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für Sandoz GmbH als Auftragsverarbeiter gem. Art. 4 Nr. 8 DSGVO tätig sind. Externe Dienstleister unterstützen uns z.B. bei dem technischen Betrieb und Support der Websites und Apps, dem Datenmanagement, der Bereitstellung und Erbringung von Dienstleistungen, dem Marketing und der Website- und App-Analyse, sowie der Durchführung und Erfüllung von Vigilanz-Meldepflichten. Die von Sandoz GmbH beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Sandoz GmbH bleibt dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird.
Personenbezogene Daten können außerdem gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z.B. durch gerichtliche Verfügung oder den offiziellen Vigilanz-Vorschriften – verpflichtet sind (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. c) DSGVO) oder dies zur Unterstützung von Ermittlungen der Strafverfolgungsbehörde bzw. Verwaltungsbehörde oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Erfüllung berechtigter Interessen von Sandoz GmbH (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f) DSGVO) erforderlich ist.
Wir sind Teil des Novartis-Konzerns, einer weltweiten Gruppe von Unternehmen, die Datenbanken in verschiedenen Ländern besitzt. Einige dieser Datenbanken werden von lokalen Novartis-Gesellschaften verwaltet, die ihren Sitz in Drittländern haben. Drittländer sind Länder außerhalb der Europäischen Union, die kein mit dem Datenschutzrecht der Europäischen Union vergleichbares Datenschutzniveau aufweisen. Um dabei die Einhaltung europäischer Datenschutzstandards zu gewährleisten, haben sich sämtliche Unternehmen der Novartis-Gruppe zu verbindlichen internen Datenschutzvorschriften im Sinne des Art. 47 DSGVO verpflichtet, die zugleich von der zuständigen Aufsichtsbehörde genehmigt wurden. Eine Kopie dieser Datenschutzvorschriften können Sie jederzeit bei uns unter den in Ziffer 11. angegebenen Kontaktmöglichkeiten anfordern.
In der Regel verarbeiten unsere externen Dienstleister Ihre personenbezogenen Daten innerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR). Für den Fall, dass Ihre personenbezogenen Daten jedoch an einen im Drittland ansässigen Dienstleister übermittelt und dort verarbeitet werden, stellt Sandoz GmbH den Schutz ihrer personenbezogenen Daten mittels geeigneter Garantien sicher, wie z.B. den Abschluss von Standarddatenschutzklauseln oder dem EU-U.S. Privacy Shield.
Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie diese für die Erreichung der Zwecke, für die diese Daten erhoben wurden, erforderlich sind oder – soweit darüber hinausgehende gesetzliche Aufbewahrungsfristen bestehen (z.B. im Unternehmensgesetzbuch und laut Steuerrecht) – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen Daten von uns gelöscht. Lediglich in wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z.B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen zugunsten von der Sandoz GmbH erforderlich ist.
7. Identifizierung mittels DocCheck
Für den Besuch des nichtöffentlichen Bereiches unserer Websites nutzen wir den Identifizierungsservice der DocCheck Medical Services GmbH. Hierzu müssen Sie Ihren Nutzernamen und Passwort in der Eingabemaske eingeben. Dieses Anmeldeverfahren wird auf den Servern von DocCheck durchgeführt, so dass keine personenbezogenen Daten an uns weitergegeben werden.
Wir nützen Google AdWords. Google AdWords ist ein Dienst zur Internetwerbung, der es Werbetreibenden gestattet, sowohl Anzeigen in den Suchmaschinenergebnissen von Google als auch im Google-Werbenetzwerk zu schalten. Google AdWords ermöglicht es einem Werbetreibenden, vorab bestimmte Schlüsselwörter festzulegen, mittels derer eine Anzeige in den Suchmaschinenergebnissen von Google ausschließlich dann angezeigt wird, wenn der Nutzer mit der Suchmaschine ein schlüsselwortrelevantes Suchergebnis abruft. Im Google-Werbenetzwerk werden die Anzeigen mittels eines automatischen Algorithmus und unter Beachtung der zuvor festgelegten Schlüsselwörter auf themenrelevanten Websites verteilt. Betreibergesellschaft der Dienste von Google AdWords ist die Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA. Der Zweck von Google AdWords ist die Bewerbung unserer Website durch die Einblendung von interessenrelevanter Werbung auf den Websites von Drittunternehmen und in den Suchmaschinenergebnissen der Suchmaschine Google und eine Einblendung von Fremdwerbung auf unserer Website. Gelangt eine betroffene Person über eine Google-Anzeige auf unsere Website, wird auf dem informationstechnologischen System der betroffenen Person durch Google ein sogenannter Conversion-Cookie abgelegt. Was Cookies sind, wurde oben bereits erläutert. Ein Conversion-Cookie verliert nach dreißig Tagen seine Gültigkeit und dient nicht zur Identifikation der betroffenen Person. Über den Conversion-Cookie wird, sofern das Cookie noch nicht abgelaufen ist, nachvollzogen, ob bestimmte Unterseiten aufgerufen wurden.Die durch die Nutzung des Conversion-Cookies erhobenen Daten und Informationen werden von Google verwendet, um Besuchsstatistiken für unsere Website zu erstellen. Diese Besuchsstatistiken werden durch uns wiederum genutzt, um die Gesamtanzahl der Nutzer zu ermitteln, welche über AdWords-Anzeigen an uns vermittelt wurden, also um den Erfolg oder Misserfolg der jeweiligen AdWords-Anzeige zu ermitteln und um unsere AdWords-Anzeigen für die Zukunft zu optimieren. Weder unser Unternehmen noch andere Werbekunden von Google-AdWords erhalten Informationen von Google, mittels derer die betroffene Person identifiziert werden könnte.Mittels des Conversion-Cookies werden personenbezogene Informationen, beispielsweise die durch die betroffene Person besuchten Websites, gespeichert. Bei jedem Besuch unserer Websites werden demnach personenbezogene Daten, einschließlich der IP-Adresse des von der betroffenen Person genutzten Internetanschlusses, an Google in den Vereinigten Staaten von Amerika übertragen. Diese personenbezogenen Daten werden durch Google in den Vereinigten Staaten von Amerika gespeichert. Google gibt diese über das technische Verfahren erhobenen personenbezogenen Daten unter Umständen an Dritte weiter.Die betroffene Person kann die Setzung von Cookies durch unsere Website, wie oben bereits dargestellt, jederzeit mittels einer entsprechenden Einstellung des genutzten Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Eine solche Einstellung des genutzten Internetbrowsers würde auch verhindern, dass Google einen Conversion-Cookie auf dem informationstechnologischen System der betroffenen Person setzt. Zudem kann ein von Google AdWords bereits gesetzter Cookie jederzeit über den Internetbrowser oder andere Softwareprogramme gelöscht werden.Ferner besteht für die betroffene Person die Möglichkeit, der interessenbezogenen Werbung durch Google zu widersprechen. Hierzu muss die betroffene Person von jedem der von ihr genutzten Internetbrowser aus den Link https://www.google.de/settings/ads aufrufen und dort die gewünschten Einstellungen vornehmen.
Weitere Informationen und die geltenden Datenschutzbestimmungen von Google können unter : https://policies.google.com/privacy/update?hl=de&gl=de abgerufen werden.
Widerspruchsrecht gemäß Art. 21 Abs. 1 und 2 DSGVOSie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e) oder f) DSGVO erfolgt, einzulegen. Wir verarbeiten Ihre personenbezogenen Daten nach einem Widerspruch nicht, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (vgl. Art. 21 Abs. 1 DSGVO, sog. „eingeschränktes Widerspruchsrecht“). In diesem Fall müssen Sie für den Widerspruch Gründe darlegen, die sich aus Ihrer besonderen Situation ergeben.Ferner haben Sie jederzeit das Recht, auch ohne Angabe von Gründen der Verarbeitung Ihrer personenbezogenen Daten für die Zwecke der Direktwerbung zu widersprechen.
Zur Durchsetzung Ihrer Datenschutzrechte können Sie sich jederzeit an uns
Per E-Mail: datenschutz.at@novartis.com
In diesem Fall geben Sie bitte den Namen der betreffenden Website oder App an und fügen eine entsprechende Identifikation Ihrer Person bei.
Ferner haben Sie die Möglichkeit, sich für Beschwerden an die zuständige Aufsichtsbehörde zu wenden: Österreichische Datenschutzbehörde, Österreichische Datenschutzbehörde; Postanschrift: Wickenburggasse 8, 1080 Wien;Telefon: +43 1 52 152-0; E-Mail: dsb@dsb.gv.at.
Um die Sicherheit und Vertraulichkeit der von uns auf den Websites und Apps erfassten personenbezogenen Daten zu gewährleisten, nutzen wir Datennetzwerke, die unter anderem durch branchenübliche Firewalls und Passwortsysteme geschützt werden. Beim Umgang mit Ihren personenbezogenen Daten ergreifen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Abänderung oder Zerstörung zu schützen und die Verfügbarkeit zu gewährleisten.
11. Persönliche Informationen und Kinder
Die meisten der auf dieser Website verfügbaren Serviceangebote richten sich an Menschen ab 18 Jahren. Jede Person, die Informationen über ein Arzneimittel anfordert, das für die Anwendung bei Kindern zugelassen ist, muss das 18. Lebensjahr vollendet haben. Wir werden nicht wissentlich personenbezogene Daten von Minderjährigen unter 18 Jahren sammeln, verwenden oder weitergeben, ohne vorher die Zustimmung eines Erziehungsberechtigten (z.B. eines Elternteils oder Vormunds) durch direkten Offline-Kontakt eingeholt zu haben. Der Erziehungsberechtigte erhält (i) Informationen über die konkrete Art der personenbezogenen Daten, die von dem Minderjährigen erhoben werden, (ii) für welchen Zweck diese verwendet werden und (iii) die Möglichkeit, jeder weiteren Erhebung, Nutzung oder Speicherung solcher Informationen zu widersprechen. Wir halten uns an die Jugendschutzgesetze.
Die Website oder App enthält ggf. Links zu anderen Websites. Wir haben keine Kontrolle über die Datenschutzpraktiken oder den Inhalt dieser anderen Websites. Daher empfehlen wir Ihnen, die jeweiligen Datenschutzbestimmungen dieser anderen Websites, die Sie besuchen, aufmerksam zu lesen.
Wenn Sie Fragen oder Beschwerden bezüglich der Einhaltung dieser Datenschutzerklärung oder Empfehlungen bzw. Anmerkungen zur Verbesserungen unseres Datenschutzes haben, teilen Sie uns dies bitte schriftlich
SandozBiochemiestraße 10
per E-Mail an datenschutz.at@novartis.com.
Den für Sandoz GmbH lokalen Datenschutzkontakt erreichen Sie ebenfalls unter diesen Kontaktmöglichkeiten.
Sandoz GmbH behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Dienstleistungen auf unserer Website der Fall sein. Wir werden jedoch zu jeder Zeit Ihre personenbezogenen Daten in Übereinstimmung mit derjenigen Fassung der Datenschutzerklärung behandeln, die zum Zeitpunkt der Erhebung dieser Informationen in Kraft war.
Aktueller Stand: 21.01.2019
Exklusive Angebote nur für Newsletter-Kunden! Melden Sie sich jetzt für den Newsletter an und erhalten Sie exklusive %-Angebote und Produktinformationen!
Home | Kontakt | Impressum | AGB | Datenschutz | Cookie Richtlinien
Über uns | Bestellung | Patientenbroschüren | Aktionssuche | Ã„rzteportal