Deze privacyverklaring over het verzamelen en verwerken van persoonsgegevens is gericht aan:
(a) zorgprofessionals met wie wij een relatie aangaan of onderhouden,
(b) onze klanten of potentiële klanten die natuurlijke personen zijn, en
(c) de vertegenwoordigers of contactpersonen van onze klanten of prospects die rechtspersonen zijn (zoals groothandel apothekers) of vertegenwoordigers van zorgaanbieders zoals zorgverzekeraars.
Wij zijn wettelijk verplicht uw persoonsgegevens te beschermen. Deze privacyverklaring legt uit hoe wij uw persoonsgegevens verzamelen, verwerken, opslaan en delen. Wij zullen uw persoonsgegevens alleen verwerken in overeenstemming met deze privacyverklaring en de toepasselijke wetgeving.
De bedrijven die verantwoordelijk zijn voor het verzamelen en verwerken van uw persoonsgegevens zijn:
Novo Nordisk B.V.
Flemingweg 8
Postbus 443
2400 AK
Alphen aan
den Rijn
Bedrijfsregistratienummer 28056421
en
Novo Nordisk A/S
Novo Alle 1
2880 Bagsværd, Denemarken
Bedrijfsregistratienummer 24256790
Gezamenlijk aangeduid als "wij" of "ons".
U kunt altijd contact opnemen met de Data Privacy Officer via NL-DPR@novonordisk.com met vragen over hoe wij uw persoonsgegevens verwerken.
Wij kunnen uw persoonsgegevens verzamelen en verwerken uit de volgende bronnen:
(a) rechtstreeks van u,
(b) uit openbare publicaties, websites of sociale media,
(c) van leveranciers/dienstverleners die uw toestemming hebben verkregen om uw informatie te verwerken en met ons te delen,
(d) van uw gebruik van digitale diensten en digitale communicatie verstrekt door Novo Nordisk, zoals websites en e-mails.
4.1 Wij verwerken uw persoonsgegevens altijd voor een of meer specifieke doeleinden en verwerken alleen de persoonsgegevens die relevant zijn voor het bereiken van het doel of de doelen. Verzamelde persoonsgegevens zullen onder geen enkele omstandigheid of voor welk doel dan ook aan derden worden verkocht.
4.2 Onze verwerking van uw persoonsgegevens vereist een wettelijke basis. Wij zullen uw persoonsgegevens niet verwerken tenzij we een wettelijke basis hebben voor het doel van de verwerking.
4.3 Gerechtvaardigd belang. Wij verwerken uw persoonsgegevens voor de volgende doeleinden waar nodig op basis van onze gerechtvaardigde belangen en dit uw belangen of fundamentele vrijheden niet op oneerlijke wijze beïnvloedt:
(a) voor statistische doeleinden en om de diensten die wij u bieden te optimaliseren,
(b) om onze IT-middelen te beheren; inclusief infrastructuurbeheer en dagelijkse bedrijfsvoering, en onze activiteiten te optimaliseren en te volgen (bijv. meten van interacties en verkoop, aantal vergaderingen/telefoongesprekken) evenals om uw verzoeken te beantwoorden en effectieve ondersteuning te bieden,
(c) om u toegang te geven tot beperkte aanbiedingen zoals wachtwoord beschermde websites voor professionals en trainingsmodules waarmee u ons specifieke diensten kunt leveren (consultancy),
(d) om uw persoonsgegevens van onze verschillende bronnen te verwerken en te correleren voor profilering doeleinden in termen van planning, beheer en uitvoering van communicatie, en interactie met u, om gerichte en segmentatieactiviteiten uit te voeren die het beste aansluiten bij en voorspellen wat uw professionele behoeften zijn en om de kwaliteit van onze interacties en diensten te verbeteren door onze aanbiedingen aan uw specifieke behoeften aan te passen,
(e) om de bijeenkomsten die u bijwoont te coördineren, om contacten en netwerken tussen deelnemers en met Novo Nordisk mogelijk te maken, follow-up informatie en evaluatievragenlijsten te versturen met betrekking tot voltooide trainingen en informatie over toekomstige trainingen en bijeenkomsten,
(f) om transparantie te bieden over waardeoverdrachten op een identificeerbaar of geaggregeerd niveau of aan een rechtspersoon, in overeenstemming met de ethische regels die we volgen,
(g) om materiaal te verzenden dat u heeft besteld, en om te reageren op uw vragen of verzoeken om informatie, en
(h) om u toegang te geven tot digitale tools en platforms voor professionals in onze therapiegebieden.
4.4 Toestemming. Wij verwerken uw persoonsgegevens voor de volgende doeleinden op basis van uw toestemming:
(a) om u informatie, nieuws en direct e-mailmarketing te verstrekken over bijvoorbeeld praktische digitale tools die u in uw werk kunnen ondersteunen, trainingen/webinars/vergaderingen, medisch nieuws, evenals nieuws over onze producten, en
(b) om aan verzoeken voor speciale diëten in verband met trainingen/vergaderingen te voldoen.
4.5 U kunt uw toestemming te allen tijde intrekken door contact op te nemen op de manier zoals beschreven in Sectie 2. Intrekking van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die plaatsvond voorafgaand aan uw intrekking.
4.6 Regelgevende naleving. Wij verwerken uw persoonsgegevens voor de volgende doeleinden van regelgevende naleving waar de verwerking noodzakelijk is om te voldoen aan onze wettelijke verplichtingen, en het ethische kader van de farmaceutische industrie:
(a) om onze relaties met u te beheren, inclusief validatie van uw professionele autorisatie (bijv. via databases verstrekt door derden),
(b) om te voldoen aan wettelijke verplichtingen, inclusief transparantie van waardeoverdrachten, documentatie met betrekking tot belastingen en aftrekposten, en (c) om te kunnen reageren op vermeende gevallen van wangedrag of fraude, om ons te verdedigen in rechtszaken, om audits uit te voeren, en om naleving van fusie- en overnameregels met betrekking tot ons bedrijf of groepsbedrijven te waarborgen.
4.7 Overeenkomst. Wij verwerken uw persoonsgegevens voor de volgende doeleinden waar de verwerking noodzakelijk is voor de sluiting en uitvoering van onze overeenkomst met u:
(a) voor het beheren van contracten, voor archiverings- en boekhoudingsdoeleinden; en
(b) om nauwkeurige facturering te waarborgen.
5.1 Voor de in Sectie 4 van deze privacyverklaring beschreven doeleinden kunnen wij de volgende persoonsgegevens verwerken:
(a) algemene informatie om u te identificeren (bijv. naam, geslacht, contactgegevens),
(b) uw professionele rol (bijv. titel, functie, naam van het bedrijf, afdeling, BIG-nummer als zorgmedewerker, eerste specialisatiegebied, ander specialisatiegebied, publicaties, deelname aan congressen, biografie, opleiding, expertise en deelname/bijdrage aan klinische studies, richtlijnen, werk in redactiegroepen en organisaties,
(c) betalingsinformatie (bijv. creditcardgegevens, bankrekeninggegevens, BTW- of ander belastingidentificatienummer),
(d) uw elektronische identificatiegegevens wanneer vereist voor het leveren van producten of diensten aan ons bedrijf (bijv. inloggegevens, toegangsrechten, wachtwoorden, badge-nummer, IP-adres, cookies of andere online identificatiegegevens, logs, toegangstijden en verbindingstijden,
(e) informatie over uw gebruik, reactie, en/of voorkeuren inclusief het type besproken berichten, het type communicatiekanalen en frequentie,
(f) informatie die u ons verstrekt, zoals wanneer u formulieren invult of tijdens evenementen waaraan u deelneemt, of wanneer u vragen beantwoordt tijdens gesprekken met ons of in enquêtes,
(g) gegevens met betrekking tot de diensten die wij leveren,
(h) informatie over marketing-, wetenschappelijke en medische activiteiten/interacties die u met ons heeft, inclusief toekomstige interacties, en
(i) gegevens met betrekking tot informatie over speciale diëten.
6.1 Tijdens onze activiteiten en voor de in Sectie 4 beschreven doeleinden kunnen wij uw persoonsgegevens delen met:
(a) ons personeel (inclusief personeel, afdelingen of andere bedrijven) binnen de Novo Nordisk Groep,
(b) onze onafhankelijke agenten of tussenpersonen (indien van toepassing),
(c) onze leveranciers die diensten en producten aan ons leveren,
(d) onze IT-leveranciers, cloudserviceproviders, databaseleveranciers en consultants,
(e) onze zakenpartners die producten en diensten aan ons of aan een van onze groepsmaatschappijen of andere gelieerde ondernemingen bieden,
(f) een derde partij aan wie wij enige van onze rechten of verplichtingen overdragen of toewijzen,
(g) onze adviseurs en externe raadgevers bij de verkoop of overdracht van een deel van ons bedrijf of de activa,
(h) bij trainingen/vergaderingen, andere deelnemers (in de vorm van deelnemerslijsten met naam, titel en werkplek); en
(i) websitebezoekers, bij digitale tools en platforms voor professionals in onze therapiegebieden die worden gebruikt om contactinformatie over te brengen.
6.2 De hierboven in clausules 6.1(a)-(g) beschreven derden zijn contractueel verplicht om de vertrouwelijkheid en beveiliging van uw persoonsgegevens te waarborgen in overeenstemming met de toepasselijke wetgeving.
6.3 Uw persoonsgegevens kunnen ook worden geraadpleegd door of overgedragen aan nationale en/of internationale autoriteiten; autoriteiten, openbare instanties of rechtbanken op hun verzoek wanneer wij wettelijk verplicht zijn dit te doen in overeenstemming met de toepasselijke wet- of regelgeving.
7.1 Voor de doeleinden die hierboven in sectie 4 zijn beschreven, kunnen we uw persoonsgegevens overdragen naar landen buiten de Europese Economische Ruimte (EER). Het niveau van gegevensbescherming in bepaalde landen buiten de EER komt niet overeen met het niveau van gegevensbescherming voor persoonsgegevens dat momenteel wordt toegepast en gehandhaafd binnen de EER.
7.2 We gebruiken daarom de volgende waarborgen, zoals vereist door de wet, om uw persoonlijke gegevens te beschermen in het geval van dergelijke overdrachten:
We bewaren uw persoonlijke gegevens zo lang als nodig is om het doel te bereiken waarvoor ze zijn verzameld of om te voldoen aan wettelijke of regelgevende vereisten. Om te beoordelen hoe lang persoonsgegevens moeten worden opgeslagen wanneer er geen vooraf bepaalde bewaartermijn is, wordt regelmatig gecontroleerd of verdere opslag noodzakelijk is om het doel van de verwerking te vervullen, en of er een voortgezet gerechtvaardigd belang in de verwerking is. De verwerking van persoonsgegevens gaat alleen door wanneer hieraan wordt voldaan.
Trainingen/vergaderingen. Wij bewaren uw persoonsgegevens zo lang als nodig is om de door u gevraagde diensten te leveren, maximaal 3 jaar na de laatste training/vergadering waarvoor u zich heeft aangemeld. Gegevens over informatie over speciale diëten worden na elke voltooide training/vergadering verwijderd.
Marketing en Digitale Communicatie. Persoonsgegevens die nodig zijn voor marketingdoeleinden zoals hierboven beschreven, worden verwerkt totdat u bezwaar maakt tegen een dergelijke verwerking of uw toestemming intrekt.
9.1 Algemene Rechten. In het algemeen geldt dat u de volgende rechten hebt:
9.2 Rechten in het geval van verwerking op basis van gerechtvaardigd belang. U heeft, om redenen die verband houden met uw specifieke situatie, het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens die is gebaseerd op ons gerechtvaardigd belang. Het recht op bezwaar omvat ook profilering op basis van gerechtvaardigd belang. In geval van uw bezwaar zullen wij uw persoonsgegevens niet langer verwerken, tenzij wij dwingende gerechtvaardigde redenen kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden.
9.3 Op grond van het toepasselijke recht kunnen deze rechten aan beperkingen onderhevig zijn, afhankelijk van de specifieke omstandigheden van de verwerking. Neem contact met ons op via NL-DPR@novonordisk.com of telefonisch via +31-172-449494 wanneer u een verzoek wenst in te dienen ter uitoefening van de hier opgesomde rechten.