Datenschutzerklärung für Angehörige der Gesundheitsberufe
Diese Datenschutzerklärung gibt Auskunft darüber, wie die Bavarian Nordic A/S (Dänemark) und unsere verbundenen Unternehmen Bavarian Nordic GmbH (Deutschland), Bavarian Nordic AG (Schweiz) und Bavarian Nordic Inc. (USA) (zusammen „Bavarian Nordic“ oder „wir“) Ihre personenbezogenen Daten erheben und verarbeiten, wenn wir mit Ihnen als Angehörige der Gesundheitsberufe interagieren („HCP“).
Die Datenschutzerklärung dient der Erfüllung unserer Transparenzpflichten gemäß den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Verordnung (EU) 2016/679 („DSGVO“) und dem schweizerischen Bundesgesetz über den Datenschutz „DSG“.
1. VERANTWORTLICHE STELLE
Die für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche juristische Person ist:
Bavarian Nordic A/S
CVR: 16271187
Philip Heymans Alle 3
DK-2900 Hellerup
Dänemark
Fragen zu unserer Verarbeitung Ihrer personenbezogenen Daten richten Sie bitte an [email protected].
2. KATEGORIEN PERSONENBEZOGENER DATEN
Abhängig von der jeweiligen Interaktion mit Ihnen können wir folgende Kategorien von personenbezogenen Daten über Sie erheben und verarbeiten
Kategorie der erfassten personenbezogenen Daten |
Bedeutung |
Identitätsdaten |
Vorname, Name, Titel, Geschlecht, Mitgliedsnummer bei der Ärztekammer (oder Ähnliches) |
Kontaktdaten |
Ihre E-Mail-Adresse, Telefonnummer, Faxnummer und Arbeitsanschrift |
Berufliche Daten |
Ihr Aufgabenbereich oder Fachgebiet |
Marketing- und Kommunikationsdaten |
Ihre Präferenzen zum Erhalt von Marketingmitteilungen von uns und unseren externen Serviceanbietern und die von Ihnen bevorzugte Art der Kommunikation und unseren Drittanbietern sowie Ihre Kommunikationspräferenzen. |
Finanzdaten |
Ihre Honorare, Erstattungen, Bankverbindung, Vertragsbedingungen und Ihre Teilnahme an HCP-Aktivitäten/Dienstleistungen. |
Website-Nutzungsdaten |
Ihre IP-Adressen, Browserinformationen und Nutzung der jeweiligen Website |
Keine speziellen Kategorien personenbezogener Daten
Wir erheben oder verarbeiten keine „besonderen Kategorien personenbezogener Daten“ über Sie.
3. Ursprung der gesammelten personenbezogenen Daten
Wir erheben und verarbeiten personenbezogene Daten, die Sie in der Kommunikation mit uns bereitgestellt haben. Darüber hinaus können wir personenbezogene Daten erheben und verarbeiten, die aus Ihrer Nutzung unserer Webseiten oder aus folgenden Quellen stammen:
-
Aus öffentlich zugänglichen Quellen, beispielsweise örtlichen Ärzteregistern oder Verbandswebsites, oder sozialen Medien
-
Von Händlern oder Dienstleistern, beispielsweise Anbietern von Datenbanken mit Gesundheitsdienstleistern (für Gesundheitsdienstleister)
-
Von verbundenen Unternehmen
4. Zweck und Rechtsgrundlage
Im Folgenden beschreiben wir die Zwecke und die Rechtsgrundlage für unsere Verarbeitung Ihrer personenbezogenen Daten:
Zweck |
Kategorie(n) der betroffenen personenbezogenen DatenWarum tun wir dies |
Unsere Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten |
|
HCP-Beziehungsmanagement (Customer Relation Management - CRM) |
IdentitätsdatenKontaktdatenBerufliche DatenMarketing- und KommunikationsdatenUm sicherzustellen, dass Sie berechtigt sind, Informationen über bestimmte Produkte zu erhalten. |
Berechtigtes Interesse
|
|
Vertragserfüllung, einschließlich Zahlung von Gebühren |
IdentitätsdatenKontaktdatenBerufliche AngabenFinanzdatenUm unsere Website, unsere Dienste und die damit verbundenen Systeme betriebsbereit und sicher zu halten. |
Erfüllung von Verträgen oder Ergreifen der erforderlichen Schritte vor Abschluss eines Vertrages mit Ihnen |
|
HCP-Analyse |
IdentitätsdatenKontaktdatenMarketing- und KommunikationsdatenUm Probleme zu erfassen, die in unseren Systemen auftreten können. |
Berechtigtes Interesse
|
|
Direktmarketing |
IdentitätsdatenKontaktdatenMarketing- undKommunikationsdatenUm uns ein Bild davon zu machen, von dem wir glauben, dass Sie es wollen oder brauchen, oder was für Sie von Interesse sein könnte. So entscheiden wir, welche Dienste und Angebote für Sie relevant sein könnten. |
ZustimmungWir holen Ihre Zustimmung ein, bevor wir Ihnen per E-Mail Marketingmaterial zusenden. |
|
Einhaltung von HCP-bezogenen Offenlegungs- und Meldepflichten und interne Prüfung/Überwachung der Compliance |
IdentitätsdatenKontaktdatenBerufliche AngabenFinanzdaten |
Gesetzliche Pflichten
|
5. Weitergabe Ihrer personenbezogenen Daten
Wir können Ihre personenbezogenen Daten an folgende Empfänger weitergeben:
- Unsere (eingangs aufgeführten) verbundenen Unternehmen
- Dienstleister, einschließlich Cloud-Services und Hosting- und IT-Anbieter
- Angehöriger der wirtschafts-, steuer- und rechtsberatenden Berufe
- Regulierungsbehörden und andere Behörden, nämlich einschlägige Gesundheits- und Steuerbehörden
6. Übertragung in Länder außerhalb von EU/EWR und der Schweiz
Zunächst werden Ihre personenbezogenen Daten nur innerhalb der EU, nämlich in Dänemark, verarbeitet und gespeichert, sofern nicht etwas anderes angegeben oder offensichtlich ist (zum Beispiel, wenn der Vertragspartner die Bavarian Nordic Inc., USA ist).
Soweit Ihre personenbezogenen Daten in Länder außerhalb von EU/EWR und der Schweiz übertragen werden, geschieht dies nur, nachdem wir eine der folgenden Sicherheitsvorkehrungen getroffen haben:
- Angemessenheitsentscheidung der EU-Kommission
- Standardvertragsklauseln der EU-Kommission
In einigen Fällen können wir uns auf Ihre Zustimmung zur Übertragung Ihrer personenbezogenen Daten in Länder außerhalb der EU berufen, oder es gilt eine der begrenzten und einschlägigen Ausnahmen der DSGVO für eine Übermittlung in ein Drittland.
Wenden Sie sich an uns, wenn Sie weitere Informationen zu den einschlägigen Sicherheitsvorkehrungen oder zur Rechtsgrundlage wünschen.
7. Dauer der Speicherung Ihrer personenbezogenen Daten
Wir speichern Ihre personenbezogenen Daten nicht länger als nötig.
Die Aufbewahrungsdauer richtet sich danach, ob wir rechtlich verpflichtet sind, die jeweiligen personenbezogenen Daten zu speichern, sei es aus Gründen der Einhaltung von Vorschriften der Compliance oder zu Buchführungszwecken, oder ob eine kontinuierliche Speicherung erforderlich ist, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen oder unsere berechtigten Interessen zu verfolgen.
8. Ihre Rechte
Sie haben in Verbindung mit unserer Verarbeitung Ihrer personenbezogenen Daten folgende Rechte. Bitte beachten Sie, dass einige dieser Rechte Ausnahmen und Einschränkungen unterliegen können.
- Anforderung von Zugang zu Ihren personenbezogenen Daten und einer Kopie Ihrer personenbezogenen Daten
- Das Recht auf Berichtigung Ihrer personenbezogenen Daten
- Das Recht auf Löschung Ihrer personenbezogenen Daten
- Das Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten
- Das Recht auf Datenübertragbarkeit
- Das Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten
- Das Recht, nicht einer automatisierten Entscheidung, einschließlich Profiling, unterworfen zu werden
- Das Recht auf Widerruf Ihrer Zustimmung
- Das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde
Ausübung Ihrer Rechte
Wenn Sie eines der oben beschriebenen Rechte ausüben möchten, können Sie sich wie in Abschnitt 1 beschrieben an uns wenden.
Beschwerden
Wenn Sie eine Beschwerde in Bezug auf diese Datenschutzerklärung oder unseren Umgang mit Ihren personenbezogenen Daten einlegen möchten, nehmen Sie bitte wie in Abschnitt 1 beschrieben Kontakt mit uns auf. Wir werden Ihre Beschwerde so schnell wie möglich beantworten.
Sollten Sie der Auffassung sein, dass Ihre Beschwerde nicht zufriedenstellend behoben wurde, beachten Sie bitte, dass Sie gemäß DSGVO das Recht haben, sich an die für Sie zuständige und hier aufgeführte Datenschutzaufsichtsbehörde zu wenden. Die für die Schweiz zuständige Datenschutzaufsichtsbehörde ist das Büro des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.
9. Verpflichtung zur Bereitstellung personenbezogener Daten und Folgen der Unterlassung
Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen.
Wenn wir Ihre personenbezogenen Daten verarbeiten müssen, etwa um Gesetze oder die Bedingungen eines mit Ihnen geschlossenen Vertrages einzuhalten, und Sie diese auf Aufforderung nicht bereitstellen, sind wir möglicherweise nicht in der Lage, den mit Ihnen geschlossenen Vertrag zu erfüllen.
10. Automatisierte Entscheidungsfindung
Ihre personenbezogenen Daten werden nicht für die automatisierte Entscheidungsfindung, einschließlich Profiling, verwendet.
11. Änderungen dieser Datenschutzerklärung
Änderungen dieser Datenschutzerklärung werden auf unserer Webseite veröffentlicht: www.bavarian-nordic.com/privacy. Wir empfehlen Ihnen, unsere Webseite regelmäßig zu besuchen, um sich über solche Änderungen zu informieren.