Datenschutzrichtlinie – Deutschland

1. Zusammenfassung

Dies ist ein wichtiger Hinweis in Bezug auf den Datenschutz und die Art und Weise, wie Aspire Pharma (im Folgenden als „Wir“ und „Uns“) Ihre personenbezogenen Daten erfasst und verwendet. Durch den Besuch unserer Website, die Verwendung unserer Services oder Ihre Kontaktaufnahme stimmen Sie den Bedingungen dieser Datenschutzrichtlinie zu. Diese Datenschutzrichtlinie legt fest, wie wir die von Ihnen erfassten oder die von Ihnen bereitgestellten personenbezogenen Daten verarbeiten.

Zum Zweck der Einhaltung gesetzlicher Datenschutzbestimmungen ist der Datenverantwortliche APIE Limited, Firmennummer: 773982, Firmensitz: Fieldfisher Ireland LLP, 45 Mespil Road, Dublin, DO4 W2FI, Irland.

Bei Fragen bezüglich dieser Datenschutzrichtlinie wenden Sie sich bitte an [email protected].

2. Arten personenbezogener Daten, die wir verarbeiten

Wir erfassen und verarbeiten die folgenden personenbezogenen Daten:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer, Firmenname, Berufsbezeichnung, Postanschrift (falls bereitgestellt).
• Durch Kommunikation über Kontaktformulare, E-Mail, Telefon oder persönliche Kommunikation übermittelte Daten.
• Sonderkategorien personenbezogener Daten (Gesundheitsdaten) für Pharmakovigilanz-Berichte.
• Medizinische Anfragen zu Produkten, falls ohne Bezug zu Pharmakovigilanz.
• Anfragen zur Verfügbarkeit von Produkten.
• Beschwerden in Bezug auf die Produktqualität, falls ohne Bezug zu Pharmakovigilanz.
• Daten über die Verwendung unserer Website und Log-Daten (IP-Adresse, User-Agent, Zeitstempel, Referrer-URLs, besuchte Seiten).

3. Zwecke und Rechtsgrundlage

Wir verarbeiten personenbezogene Daten zu folgenden Zwecken gemäß den geltenden Rechtsgrundlagen:

• Bearbeitung von Anfragen, Erfüllung von Verträgen und Durchführung von Aktivitäten vor Abschluss eines Vertrags – wenn eine Verarbeitung personenbezogener Daten erforderlich ist, um einen Vertrag zu erfüllen oder um Maßnahmen bezüglich einer Anfrage vor dem Abschluss eines Vertrags zu ergreifen. (Rechtsgrundlage: Art. 6 (1) (b) – Rechtmäßigkeit der Verarbeitung personenbezogener Daten, wenn sie zur Erfüllung eines Vertrags erforderlich ist).
• Verwaltung von Kundenbeziehungen, Geschäftsführung und Sicherheit – wenn eine Verarbeitung personenbezogener Daten erforderlich ist, um in unserem berechtigten Interesse unserer Geschäftstätigkeit nachzugehen und unsere Systeme zu schützen. (Rechtsgrundlage: Art. 6 (1) (f) – Rechtmäßigkeit der Verarbeitung personenbezogener Daten, wenn sie zur Wahrung der berechtigten Interessen erforderlich ist).
• Marketingkommunikation (E-Mail/Newsletter) – in Bezug auf Direktmarketing per E-Mail erfordern wie die Zustimmung der betroffenen Person gemäß Art. 6 (1) (a) (falls erforderlich) oder, wo rechtmäßig und angemessen, berufen wir uns gemäß Art. 6 (1) (f) auf unser Recht, unsere berechtigten Interessen zu wahren. Wir stellen Ihnen eine verständliche Methode zur Verfügung, sich für den Erhalt von Marketingkommunikation abzumelden.
• Betrieb unserer Website und notwendige Cookies – wenn eine Verarbeitung personenbezogener Daten unbedingt erforderlich ist, um eine ordnungsgemäße Funktionalität unserer Website sicherzustellen (Rechtsgrundlage: Art. 6 (1) (f) – Rechtmäßigkeit der Verarbeitung personenbezogener Daten, wenn sie zur Wahrung der berechtigten Interessen erforderlich ist und/oder wenn eine Verarbeitung zur Bereitstellung eines von dem Kunden angeforderten Service erforderlich ist).
• Analyse- und Marketing-Cookies/Widgets – eine Verarbeitung erfolgt ausschließlich bei ausdrücklicher Zustimmung durch den Kunden über ein Cookie-Consent-Tool (Rechtsgrundlage: Art. 6 (1) (a) – Zustimmung der betroffenen Person).
• Pharmakovigilanz-/Sicherheitsberichte – eine Verarbeitung ist erforderlich, um unsere gesetzlichen Verpflichtungen zu erfüllen und um in öffentlichem Interesse eine Aufgabe zu erfüllen (Rechtsgrundlage: Art. 6 (1) (c) oder gegebenenfalls Erfüllung einer Aufgabe in öffentlichem Interesse). Eine Verarbeitung von Sonderkategorien personenbezogener Daten (Gesundheitsdaten) für Pharmakovigilanz-Berichte erfolgt gemäß Art. 9 (z. B. Art. 9 (2) (h) oder geltender nationaler Ausnahmeregelungen), sofern für Pharmakovigilanz und Patientensicherheit erforderlich.
• Cookies und Zustimmung: Bei notwendigen Cookies ist keine Zustimmung erforderlich. Bei nicht notwendigen Cookies (Analyse, Marketing, Social Widgets) ist eine ausdrückliche Zustimmung erforderlich.

4. Rechte betroffener Personen

Sie können, vorbehaltlich rechtlicher Ausnahmen, in Bezug auf Ihre personenbezogenen Daten folgende Rechte ausüben:

• Zugriff: Anforderung einer Kopie der personenbezogenen Daten, die wir von Ihnen gespeichert haben und von Informationen, wie wir diese verarbeiten.
• Berichtigung: Sie haben das Recht, falsche oder unvollständige personenbezogene Daten berichtigen zu lassen
• Löschung („Recht auf Vergessenwerden“): Sie haben das Recht zu verlangen, dass personenbezogene Daten gelöscht werden, wenn wir nicht länger das Recht haben, diese aufzubewahren.
• Einschränkung der Verarbeitung: Sie haben das Recht, während eine Streitigkeit oder einer Überprüfung der Daten eine Einschränkung der Verarbeitung von uns zu verlangen.
• Datenübertragbarkeit: Sie haben das Recht, die Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten, soweit technisch möglich, einem anderen Verantwortlichen zu übermitteln.
• Widerspruch der Verarbeitung: Recht auf Widerspruch der Verarbeitung auf Grundlage eines berechtigten Interesses (einschließlich Profilerstellung) – Wir stellen die Verarbeitung ein, sofern wir nicht zwingende und schutzwürdige Gründe dafür vorbringen können.
• Widerspruch der Zustimmung: Sofern die Verarbeitung auf der Grundlage der Zustimmung erfolgt, haben Sie das Recht, Ihre Zustimmung jederzeit zu widerrufen. In diesem Fall hat dieser Widerspruch keine Auswirkungen auf die Verarbeitung vor dem Widerspruch.

Wie Sie Ihre Rechte ausüben: Nehmen Sie unter [email protected] Kontakt zu unserem Datenschutzbeauftragten auf. Wir werden Ihre Identität überprüfen und Ihnen innerhalb der gesetzlich festgelegten Frist antworten (üblicherweise innerhalb eines Monats, sofern nicht eine Verlängerung gewährt wurde).

Sollten Sie weiterhin unzufrieden sein, haben Sie das Recht, bei einer Aufsichtsbehörde eine Beschwerde einzureichen. Für Aspire Pharma ist dies die zuständige Aufsichtsbehörde:

Behörde der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit

• Adresse: Godesberger Allee 185-189, 53175 Bonn, Deutschland
• E-Mail: [email protected]
• Telefon: +49 228 99 9582-5110

5. Datenspeicherung

Wir speichern personenbezogene Daten nur so lange, wie dies für die angegebenen Zwecke erforderlich ist, sowie um gesetzliche, regulatorische, steuerliche, buchhalterische oder Berichterstattungsverpflichtungen zu erfüllen. Die Dauer der Speicherung hängt von der Art der Daten, der Sensibilität, dem Zweck, dem Schadensrisiko und gesetzlichen Anforderungen ab.

Daten werden sicher gelöscht, wenn sie nicht länger benötigt werden.

6. Veröffentlichung Ihrer Daten

Wir geben Ihre personenbezogenen Daten nur an Dritte weiter, wenn dies zur Erfüllung unserer rechtmäßigen Geschäftszwecke zwingend erforderlich ist und gemäß der Datenschutz-Grundverordnung der Europäischen Union und des Bundesdatenschutzgesetzes (DSGVO). Eine solche Weitergabe unterliegt strengen Sicherheitsmaßnahmen, einschließlich Auftragsverarbeitungsverträge, die eine Einhaltung der Bestimmungen der Datenschutz-Grundverordnung und einen angemessenen Schutz nachfolgender Verarbeitungstätigkeiten gewährleisten. Bei personenbezogenen Daten, die außerhalb des Europäischen Wirtschaftsraums weitergegeben werden, verwenden wir anerkannte gesetzliche Schutzmechanismen wie Standardvertragsklauseln oder wir vertrauen auf angemessene Entscheidungen, um ein hohes Maß an Datenschutz aufrechtzuerhalten.

An wen wir Ihre personenbezogenen Daten weitergeben:

• Anbieter von Website-Hosting und Cloud-Speicherdiensten.
• Anbieter im Bereich Arzneimittelüberwachung/Arzneimittelsicherheit.
• Inhaber von Marktzulassungen oder rechtmäßige Hersteller, an die Sie eine Anfrage in Bezug auf ein Produkt stellen, das sich in deren Besitz befindet/für das diese eine Lizenz halten.
• Anbieter von CRM- und Geschäftssystemen, die zur Verwaltung von Anfragen und Kundendaten verwendet werden.
• E-Mail- und Analyse-Anbieter.
• Rechtsberater, Wirtschaftsprüfer und professionelle Berater, wenn Rechtsberatung oder Wirtschaftsprüfungsdienste in Anspruch genommen werden.
• Zuständige Behörden und Regulierungsbehörden (z. B. Arzneimittel-Regulierungsbehörden, Strafverfolgungsbehörden), sofern gesetzlich erforderlich.

Sämtliche Verarbeiter und Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten, unterliegen einer schriftlichen Datenverarbeitungsvereinbarung und sind dazu verpflichtet, angemessene technische und organisatorische Sicherheitsmaßnahmen zu ergreifen.

7. Internationale Übermittlung

In bestimmten Fällen übermitteln wir personenbezogene Daten an Dienstleister, die an Standorten außerhalb des Europäischen Wirtschaftsraums (EWR) ansässig sind. Aufgrund einer angemessenen Entscheidung der Europäischen Kommission (Artikel 45 DSGVO) wird bei solchen Übermittlungen von einem angemessenen Schutz ausgegangen.

An Standorten, an denen dieser Artikel keine Anwendung findet, vertrauen wir auf angemessene Sicherheitsmaßnahmen wie die Standardvertragsklauseln der Europäischen Kommission (Artikel 46 (2) (c) DSGVO) oder, in begrenzten Fällen, spezielle Ausnahmefälle gemäß Artikel 49 DSGVO.

Abgesehen von den oben aufgeführten Übermittlungen übermitteln wir Ihre personenbezogenen Daten weder in Länder außerhalb der EU/des EWR noch an internationale Organisationen.

8. Datenschutz

Wir bei Aspire Pharma fühlen uns dem Schutz Ihrer personenbezogenen Daten absolut verpflichtet. Wir betreiben ein Informationssicherheitsmanagementsystem, das international anerkannte Standards erfüllt, einschließlich ISO 27001 und Cyber ​​Essentials. Dieses Zertifizierungsprogramm gewährleistet die Implementierung effektiver Sicherheitsmaßnahmen zur Verhinderung eines Verlusts, Missbrauchs, unbefugten Zugriffs, einer Veränderung oder Veröffentlichung personenbezogener Daten.

Ein Zugriff wird ausschließlich geschulten Mitarbeitern, vertrauenswürdigen Partnern und Dienstleistern gewährt, die diesen für ihre legitimen Geschäftszwecke benötigen. Dabei müssen alle Parteien unsere Anweisungen und strenge Verschwiegenheitsverpflichtungen einhalten.

Wir ergreifen effektive Maßnahmen, um potenzielle Datenschutzverletzungen zu erkennen und darauf zu reagieren. Im Falle einer solchen Datenschutzverletzung reagieren wir unverzüglich, um dieses Problem zu lösen und, falls erforderlich, informieren wir betroffene Personen und zuständige Behörden.

Unser Ansatz geht weit über die Einhaltung gesetzlicher Vorschriften hinaus. Indem wir Cyberresilienz in unsere Geschäftstätigkeit integriert haben, sind wir in der Lage, das Risiko von Sicherheitsvorfällen zu minimieren. Außerdem können wir sicherzustellen, dass Sicherheitsvorfälle schnell erkannt, unter Kontrolle gebracht und mit minimalen Auswirkungen behoben werden, sollten sie doch einmal auftreten. Dank dieser von uns empfundenen Verpflichtung können unsere Nutzer, Kunden und Partner darauf vertrauen, dass ihre Daten nach den höchsten Standards geschützt sind.

9. Änderungen an der Datenschutzrichtlinie und Ihre Pflicht, uns Änderungen mitzuteilen

Aktualisierungen werden auf der Website des Unternehmens veröffentlicht und Änderungen treten unverzüglich für die künftige Datenerfassung in Kraft. Regelmäßigen Nutzern wird empfohlen, die Datenschutzrichtlinie regelmäßig zu überprüfen.