Datenschutzerklärung

Diese Datenschutzerklärung gilt nur für Websites oder mobile Anwendungen der Novartis Pharma GmbH, auf der diese Datenschutzerklärung hinterlegt ist bzw. von der mittels eines Linkes auf diese Datenschutzerklärung verwiesen wird (nachfolgend: „Website“) und „Apps“). Diese Datenschutzerklärung findet keine Anwendung auf mit einem Link versehene Websites und Apps, die sich nicht in Besitz und Kontrolle der Novartis Pharma GmbH befinden.

1. Verpflichtung zum Datenschutz

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse, die sich auf eine identifizierte oder identifizierbare Person beziehen. Das sind z.B. Ihr Name, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre Postanschrift oder Telefonnummer. Keine personenbezogenen Daten sind dagegen Informationen allgemeiner Art, mit deren Hilfe Ihre Identität nicht festgestellt werden kann. Das sind z.B. die Anzahl der Nutzer einer Website oder App.

Grundsätzlich werden wir Ihre personenbezogenen Daten ausschließlich in Übereinstimmung mit den jeweils anwendbaren Datenschutzgesetzen, insbesondere der europäischen Datenschutzgrundverordnung („DSGVO“), und nur so verwenden, wie es in dieser Datenschutzerklärung beschrieben ist. Wir behalten uns jedoch vor, diese Daten zusätzlichen Verwendungen zuzuführen, soweit dies gesetzlich zulässig bzw. vorgeschrieben oder zur Unterstützung juristischer oder strafrechtlicher Untersuchungen erforderlich ist. In diesem Fall werden wir Sie, soweit gesetzlich erforderlich, über diese weitere Datenverarbeitung erneut informieren und Ihre Einwilligung dazu einholen.

In den nächsten Abschnitten erläutern wir, wann und wie wir personenbezogene Daten von Ihnen bei Ihrem Besuch auf unseren Websites oder Apps verarbeiten.

2. Verwendungszwecke personenbezogener Daten und Rechtsgrundlagen

Für die meisten unserer Serviceangebote ist keine Registrierung erforderlich. Sie können also unsere Websites oder Apps besuchen, ohne uns mitzuteilen, wer Sie sind.

Wir erheben und verarbeiten lediglich Zugriffsdaten, die uns Ihr Internetbrowser aus technischen Gründen zur Bereitstellung der Website automatisch übermittelt. Je nach verwendetem Zugriffsprotokoll beinhaltet der Protokolldatensatz allgemeine Angaben mit den folgenden Inhalten: Ihre Sitzungsdaten (Nutzungsverhalten, Verweildauer, welche Links angeklickt wurden, etc.), Ihre gekürzte und ungekürzte IP-Adresse, Ihre Browser-Version, Ihr Betriebssystem, Ihre webseitenspezifischen Einstellungen, Ihre Cookie-IDs, Ihre Pixel-IDs. Diese Daten erlauben keinen unmittelbaren Rückschluss auf Ihre Person und werden zur Verbesserung unseres Website-Angebotes sowie zur Abwehr von Angriffsversuchen auf unseren Webserver verarbeitet. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren Browser optimierte Website zu präsentieren und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen.

Im Übrigen erheben wir personenbezogene Daten von Ihnen nur dann, wenn Sie uns diese auf der Website freiwillig zur Verfügung stellen, z. B., wenn Sie ein Benutzerkonto einrichten, wenn Sie ein Kontaktformular verwenden oder sich bei einem Newsletter registrieren, eine Bestellung aufgeben oder gezielt Serviceangebote nutzen.

Sie können die Website auch generell besuchen, ohne personenbezogene Daten preiszugeben. In diesem Fall kann es jedoch sein, dass Sie bestimmte Bereiche der Website nicht nutzen bzw. wir eine Anfrage von Ihnen nicht beantworten können.

a. Registrierung von Benutzerkonten

Sämtliche Angebote der Website fachkreise.novartis.at sind ausschließlich approbierten Ärzten vorbehalten.

Sie können die Angebote auf unserer Website nur nutzen, wenn Sie sich zuvor auf der Website registriert und den Nachweis einer Approbation erbracht haben. Ohne vorherige Registrierung und Erbringung eines Approbationsnachweises können Sie die Angebote auf unserer Website leider nicht nutzen.

Grundsätzlich können Sie die Website besuchen, ohne personenbezogene Daten von sich preiszugeben. Hierzu ist es allerdings erforderlich, das Sie über ein DocCheck-Konto verfügen und sich über die von DocCheck bereitgestellte Single Sign-on Page auf der Website registrieren. In diesem Fall kann es jedoch sein, dass Sie bestimmte Angebote der Website nicht nutzen können. In allen übrigen Fällen erheben wir insbesondere die bei der Registrierung bereitgestellten personenbezogenen Daten wie insbesondere: Name, Titel, Beruf, Fachbereich, Anschrift, E-Mail-Adresse, Telefonnummer, Faxnummer, Zugangsdaten, Nachweis über die Approbation. Sofern Sie bei der Registrierung bereits in der Kundendatenbank von Novartis registriert sind, erfolgt ein automatischer Abgleich dieser Daten, um z.B. Ihre Approbation sowie die Vollständigkeit Ihrer Registrierungsdaten zu prüfen und Ihnen auf Basis Ihrer Fachrichtung und Ihren individuellen Interessen optimierte Website-Angebote anzubieten. 

Wir verarbeiten diese Daten ausschließlich dazu, um Ihnen den Zugang und die Nutzung der Website zu ermöglichen und Ihnen ein individualisiertes Angebot auf unserer Website anzubieten. Dazu können wir insbesondere auch Informationen zu Ihrem individuellen Nutzerverhalten (beispielsweise welche Links Sie angeklickt oder welche Seiten- und Informationsinhalte Sie aufgerufen haben) mit Ihren Registrierungsdaten zusammenführen und auswerten werden, um Ihnen ein personalisiertes und optimiertes Website-Angebot zur Verfügung zu stellen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DS-GVO (Datenverarbeitung zur Erfüllung unserer vertraglichen Verpflichtungen bei der Bereitstellung unseres individualisierten Website-Angebotes).

b. Kontaktanfragen

Bei Anfragen können u.a. Ihr Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihr Betreff sowie Ihre Nachricht angegeben werden.

Wir verarbeiten und speichern die bei der Kontaktanfrage zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um Ihre Anfrage zu bearbeiten, zu beantworten und uns mit Ihnen in Verbindung zu setzen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO. Im Falle der Meldung einer Nebenwirkung verarbeiten wir Ihre personenbezogenen Daten zur Verfolgung der Nebenwirkung gemäß Art. 6 Abs. 1 lit. a), f) sowie Art. 9 Abs. 2 lit. a) DSGVO, da wir ein berechtigtes Interesse haben, etwaigen Nebenwirkungen nach zu verfolgen bzw. in bestimmten Fällen ihre Zustimmung einholen.

c. Newsletter

Bei der Anmeldung zu unserem Newsletter ist die Angabe Ihres Ihres Titels, Ihres Namens, Ihres Berufs, Ihrer postalischen Anschrift, Ihrer E-Mail-Adresse erforderlich. Darüber hinaus können Sie uns Ihre Mobiltelefonnummer bekanntgeben, um unseren Newsletter in Zukunft auch per SMS zu erhalten.

Soweit Sie uns bei Anmeldung zum Newsletter Ihre Einwilligung in die Datenverarbeitung erteilt haben, verarbeiten und speichern wir die bei der Newsletter-Anmeldung zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um den Newsletter bereitzustellen und Sie entsprechend des jeweils abonnierten Newsletters über Veranstaltungen, Produkte, Services und/oder Werbeaktionen von der Novartis Pharma GmbH zu informieren. Es ist uns auch möglich, Ihr Nutzerverhalten beim Öffnen des betreffenden Newsletters zu analysieren und die dabei erhobenen Daten für die Personalisierung und Optimierung unserer Website-Angebote, zukünftiger Newsletter und anderer werblicher Kommunikation zu verarbeiten. 

Wir werten die bei Zustellung und Abruf dieser E-Mails entstehenden Daten zum einen in aggregierter Form (Zustellrate, Öffnungsrate, Klickraten, Konversionsrate, Abmelderate, Bouncerate) zur Analyse des Erfolgs und der Nutzung der E-Mails aus. Zum anderen werten wir auch die bei Abruf und Nutzung dieser E-Mails durch den einzelnen Empfänger entstehenden Daten (Öffnungszeitpunkt, angeklickte Hyperlinks, heruntergeladene Dokumente, Verweildauer) aus, um den Leistungserbringern auf Basis dieser Daten in künftigen E-Mails oder in sonstiger werblicher Kommunikation (Fax, postalisch, telefonisch, persönlich) individualisierte Informationen zukommen zu lassen, die die Interessen und Bedürfnisse der Leistungserbringer bestmöglich berücksichtigen. Dem Außendienst und den den E-Mail-Versand betreuenden Mitarbeitern ist es möglich, diese Daten einzusehen. 

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. a) DSGVO sowie § 107 TKG. Wir nutzen keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zum Widerruf finden Sie unter Ziffer 87. Zudem finden Sie in jeder E-Mail einen Link zum einfachen Abbestellen. 

Wir werden Ihre E-Mail-Nutzungsdaten daher nach einem erfolgten Widerruf Ihrer Einwilligung löschen. Ihre E-Mail-Adresse werden wir allerdings weiterhin speichern um sicherzustellen, dass Sie keine weiteren E-Mails von uns erhalten (sog. Blacklist). 

d. Bestellungen und Dienstleistungen

Bei der Bestellung von Informationen und Services über die Website (wie z.B. Informationsmaterialien, Broschüren, etc.) ist u.a. die Angabe Ihres Namens, Ihrer E-Mail-Adresse und Postanschrift sowie ggf. Ihrer Zahlungsdaten erforderlich.

Wir verarbeiten und speichern die bei der Bestellung zur Verfügung gestellten personenbezogenen Daten ausschließlich dazu, um Ihnen die bestellten Produkte und Services zur Verfügung zu stellen. Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO.

e. Umfragen und Polls

Bei der Benutzung von interaktiven Elementen wie Umfragen und Polls über die Website (wie z.B. Feedback zu dargestellten Inhalten, Umfragen zu Ihren Präferenzen oder Bedarfserhebungen zu Ihrem Verhalten, etc.) erheben wir Ihren Benutzernamen und/oder E-Mail-Adresse und Ihre Antworten. Zur Analyse des Erfolgs und der Nutzung der Umfragen bzw. Polls werden Ihre Antworten, Verweildauer und Konversionsraten (z.B. Antwortraten, Klickraten und Abbruchraten) ausgewertet. Die anonymisierten Ergebnisse dieser Auswertung werden dazu verwendet, Ihnen in künftiger werblicher Kommunikation (E-Mail, SMS, Fax, postalisch, telefonisch, persönlich) individualisierte Informationen zukommen zu lassen, die Ihre Interessen und Bedürfnisse bestmöglich berücksichtigen.  Wir nutzen keine automatisierte Entscheidungsfindung (einschließlich Profiling) im Sinne von Art. 22 DSGVO. 

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a) DSGVO. Ihre Einwilligung erteilen Sie durch Eingeben Ihrer Antworten. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Weitere Informationen zum Widerruf finden Sie unter Ziffer 8. Die Rechtmäßigkeit der Verarbeitung Ihrer bis zum Widerruf verarbeiteten Daten wird hiervon nicht berührt.

3. Cookies und ähnliche Technologien

Für die Verarbeitung personenbezogener Daten mittels Cookies und ähnlicher Technologien auf unseren Websites und Apps beachten sie bitte unsere Cookie-Richtlinie, die Bestandteil dieser Datenschutzerklärung ist.

4. Weitergabe personenbezogener Daten

Novartis Pharma GmbH wird Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist für die Erfüllung unserer Dienstleistungen erforderlich (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. b) DSGVO), Sie haben in die Weitergabe – z.B. an andere Novartis Pharma GmbH Konzerngesellschaften – eingewilligt (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. a) DSGVO) oder die Weitergabe von Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen zulässig.

Novartis Pharma GmbH ist dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für Novartis Pharma GmbH als Auftragsverarbeiter gem. Art. 4 Nr. 8 DSGVO tätig sind. Externe Dienstleister unterstützen uns z.B. bei dem technischen Betrieb und Support der Websites und Apps, dem Datenmanagement, der Bereitstellung und Erbringung von Dienstleistungen, dem Marketing und der Website- und App-Analyse, sowie der Durchführung und Erfüllung von Vigilanz-Meldepflichten. Die von Novartis Pharma GmbH beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Novartis Pharma GmbH bleibt dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird.

Personenbezogene Daten können außerdem gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z.B. durch gerichtliche Verfügung oder den offiziellen Vigilanz-Vorschriften – verpflichtet sind (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. c) DSGVO) oder dies zur Unterstützung von Ermittlungen der Strafverfolgungsbehörde bzw. Verwaltungsbehörde oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Erfüllung berechtigter Interessen von Novartis Pharma GmbH (Rechtsgrundlage der Verarbeitung: Art. 6 Abs. 1 lit. f) DSGVO) erforderlich ist.

5. Datenübermittlungen in Drittländer

Wir sind Teil des Novartis Konzerns, einer weltweiten Gruppe von Unternehmen, die Datenbanken in verschiedenen Ländern besitzt. Einige dieser Datenbanken werden von lokalen Novartis Pharma GmbH Gesellschaften verwaltet, die ihren Sitz in Drittländern haben. Drittländer sind Länder außerhalb der Europäischen Union, die kein mit dem Datenschutzrecht der Europäischen Union vergleichbares Datenschutzniveau aufweisen. Um dabei die Einhaltung europäischer Datenschutzstandards zu gewährleisten, haben sich sämtliche Unternehmen der Novartis-Gruppe zu verbindlichen internen Datenschutzvorschriften im Sinne des Art. 47 DSGVO verpflichtet, die zugleich von der zuständigen Aufsichtsbehörde genehmigt wurden. Eine Kopie dieser Datenschutzvorschriften können Sie jederzeit bei uns unter den in Ziffer 12. angegebenen Kontaktmöglichkeiten anfordern.

In der Regel verarbeiten unsere externen Dienstleister Ihre personenbezogenen Daten innerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR). Für den Fall, dass Ihre personenbezogenen Daten jedoch an einen im Drittland ansässigen Dienstleister übermittelt und dort verarbeitet werden, stellt Novartis Pharma GmbH den Schutz ihrer personenbezogenen Daten mittels geeigneter Garantien sicher, wie z.B. den Abschluss von Standarddatenschutzklauseln oder dem EU-U.S. Privacy Shield.

6. Speicherdauer

Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie diese für die Erreichung der Zwecke, für die diese Daten erhoben wurden, erforderlich sind oder – soweit darüber hinausgehende gesetzliche Aufbewahrungsfristen bestehen (z.B. im Unternehmensgesetzbuch und laut Steuerrecht) – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen Daten von uns gelöscht. Lediglich in wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z.B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen zugunsten von der Novartis Pharma GmbH erforderlich ist.

7. Identifizierung mittels DocCheck

Für den Besuch des nichtöffentlichen Bereiches unserer Websites nutzen wir den Identifizierungsservice der DocCheck Medical Services GmbH. Hierzu müssen Sie Ihren Nutzernamen und Passwort in der Eingabemaske eingeben. Dieses Anmeldeverfahren wird auf den Servern von DocCheck durchgeführt, so dass keine personenbezogenen Daten an uns weitergegeben werden.

8. Ihre Datenschutzrechte

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen insbesondere gemäß den gesetzlichen Voraussetzungen die folgenden Rechte zu:

• Recht auf Auskunft, Berichtigung, Löschung und Einschränkung: Sie haben das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen. Wenn wir Ihre personenbezogenen Daten verarbeiten oder nutzen, bemühen wir uns, durch angemessene Maßnahmen sicherzustellen, dass Ihre personenbezogenen Daten für die Zwecke, für die sie erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen. Ferner haben Sie ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn z.B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern.

• Recht auf Datenübertragbarkeit: Sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten einem anderen Verantwortlichen zu übermitteln.

• Recht zum Widerruf Ihrer erteilten Einwilligung: Sofern Sie in die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.

Zur Durchsetzung Ihrer Datenschutzrechte können Sie sich jederzeit an uns

wenden.

In diesem Fall geben Sie bitte den Namen der betreffenden Website oder App an und fügen eine entsprechende Identifikation Ihrer Person bei.

Ferner haben Sie die Möglichkeit, sich für Beschwerden an die zuständige Aufsichtsbehörde zu wenden: Österreichische Datenschutzbehörde, Österreichische Datenschutzbehörde; Postanschrift: Wickenburggasse 8, 1080 Wien; Telefon: +43 1 52 152-0; E-Mail: [email protected].

9. Sicherheit und Vertraulichkeit

Um die Sicherheit und Vertraulichkeit der von uns auf den Websites und Apps erfassten personenbezogenen Daten zu gewährleisten, nutzen wir Datennetzwerke, die unter anderem durch branchenübliche Firewalls und Passwortsysteme geschützt werden. Beim Umgang mit Ihren personenbezogenen Daten ergreifen wir angemessene technische und organisatorische Maßnahmen, um Ihre Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Offenlegung, Abänderung oder Zerstörung zu schützen und die Verfügbarkeit zu gewährleisten.

Wollen Sie uns personenbezogene Daten elektronisch übersenden, indem Sie sie auf unserer Website eingeben, werden Ihre Daten über eine dem Stand der Technik entsprechende sichere Verbindung (SSL) in verschlüsselter Form über das Internet zu unserem Webserver übermittelt, gespeichert und gesichert. Bitte beachten Sie, dass die Übersendung von Daten per E-Mail dagegen grundsätzlich nicht verschlüsselt erfolgt.

Datensicherheit für die Übertragung von Daten innerhalb des Internets kann nach dem derzeitigen Stand der Technik nicht allumfassend gewährleistet werden. Andere Nutzer sind unter Umständen technisch in der Lage, unbefugt in die Netzsicherheit einzugreifen und den Nachrichtenverkehr zu kontrollieren. Bitte beachten Sie das, wenn Sie mit uns in Kontakt treten.

10. Persönliche Informationen und Kinder

Die meisten der auf dieser Website verfügbaren Serviceangebote richten sich an Menschen ab 18 Jahren. Jede Person, die Informationen über ein Arzneimittel anfordert, das für die Anwendung bei Kindern zugelassen ist, muss das 18. Lebensjahr vollendet haben. Wir werden nicht wissentlich personenbezogene Daten von Minderjährigen unter 18 Jahren sammeln, verwenden oder weitergeben, ohne vorher die Zustimmung eines Erziehungsberechtigten (z.B. eines Elternteils oder Vormunds) durch direkten Offline-Kontakt eingeholt zu haben. Der Erziehungsberechtigte erhält (i) Informationen über die konkrete Art der personenbezogenen Daten, die von dem Minderjährigen erhoben werden, (ii) für welchen Zweck diese verwendet werden und (iii) die Möglichkeit, jeder weiteren Erhebung, Nutzung oder Speicherung solcher Informationen zu widersprechen. Wir halten uns an die Jugendschutzgesetze.

11. Links zu anderen Websites

Die Website oder App enthält ggf. Links zu anderen Websites. Wir haben keine Kontrolle über die Datenschutzpraktiken oder den Inhalt dieser anderen Websites. Daher empfehlen wir Ihnen, die jeweiligen Datenschutzbestimmungen dieser anderen Websites, die Sie besuchen, aufmerksam zu lesen.

12. Kontaktangaben

Wenn Sie Fragen oder Beschwerden bezüglich der Einhaltung dieser Datenschutzerklärung oder Empfehlungen bzw. Anmerkungen zur Verbesserungen unseres Datenschutzes haben, teilen Sie uns dies bitte schriftlich
 

Den für Novartis Pharma GmbH lokalen Datenschutzkontakt erreichen Sie ebenfalls unter diesen Kontaktmöglichkeiten.

13. Änderungsvorbehalt

Novartis Pharma GmbH behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z.B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Dienstleistungen auf unserer Website der Fall sein. Wir werden jedoch zu jeder Zeit Ihre personenbezogenen Daten in Übereinstimmung mit derjenigen Fassung der Datenschutzerklärung behandeln, die zum Zeitpunkt der Erhebung dieser Informationen in Kraft war.

Wir beabsichtigen Änderungen an unserer Datenschutzerklärung auf dieser Seite bekannt zu geben, sodass Sie umfassend darüber informiert sind, welche Arten von personenbezogenen Daten wir sammeln, wie wir sie verarbeiten und unter welchen Umständen sie weitergegeben werden können. Wir empfehlen Ihnen daher, sich in regelmäßigen Abständen auf der Website über unsere aktuellen Datenschutzpraktiken zu informieren.

Aktueller Stand: 07.10.2020

Aktueller Stand: November 2021

Diese Datenschutzerklärung richtet sich an:

• unsere Lieferanten und Dienstleister, die natürliche Personen sind (z. B. Selbständige); 
• die Vertreter oder Ansprechpartner unserer Lieferanten und Dienstleister, die juristische Personen sind, sowie 
• alle anderen Besucher unserer Einrichtungen.

Sie erhalten diese Datenschutzerklärung, weil die Novartis Pharma GmbH mit dem Firmensitz Jakov-Lind-Straße 5, Top 3.05, 1020 Wien, Österreich Informationen über Sie verarbeitet, die „personenbezogene Daten“ darstellen und Novartis bzw der Novartis-Konzern den Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre als sehr wichtig betrachtet. 

Novartis ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, da sie entscheidet, warum und wie diese verarbeitet werden und daher als „Datenverantwortlicher“ auftritt. In dieser Datenschutzerklärung bezieht sich „wir“ oder „uns“ auf die Novartis Pharma GmbH. Sie kann diese Verantwortung allein oder gemeinsam mit anderen Unternehmen des Novartis-Konzerns wahrnehmen, die als "gemeinsam Verantwortliche" handeln.

Wir laden Sie dazu ein, sich diese Datenschutzerklärung sorgfältig durchzulesen, denn hier legen wir dar, in welchem Zusammenhang wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie und Pflichten wir dabei haben.

Wenn Sie weitere Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an den lokalen Datenschutzkontakt unter [email protected].

1.    Welche Informationen besitzen wir über Sie?

Diese Informationen können entweder direkt von Ihnen oder von unserem Lieferanten bzw. Dienstleister übermittelt worden sein (d.h. der juristischen Person, für die Sie tätig sind). Wir können verschiedene Arten von personenbezogenen Daten über Sie erfassen, beispielsweise:

i.    Ihre allgemeinen Informationen sowie solche, mit denen Sie identifiziert werden können (z. B. Vorname, Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Personausweis/Ausweis- oder Passnummer, E-Mail-Adresse und/oder Postanschrift, Festnetz- und/oder Mobilnummer, Sozialversicherungsnummer, Foto, Führerscheinnummer sowie KFZ-Kennzeichen);
ii.   Ihre Funktion (z.B. Titel, Position und Name des Unternehmens);
iii.  Finanzinformationen (z. B. Bankverbindung);
iv.  Ihre Daten zur elektronischen Identifizierung, falls diese für die Bereitstellung von Produkten oder Dienstleistungen an unser Unternehmen notwendig sind (z. B. Log-in-Daten, Zugriffsrechte, Passwörter, Ausweisnummer, IP-Adresse, Onlinekennungen/Cookies, Protokolle, Zugriffs- und Verbindungszeiten, Bild- und Audioaufzeichnungen wie Ausweisbilder, Video- oder Sprachaufzeichnungen). 

Wenn Sie uns personenbezogene Daten über andere Personen (z.B. Ihre Kollegen) zur Verfügung stellen wollen, müssen Sie den entsprechenden Personen ein Exemplar dieser Datenschutzerklärung entweder direkt oder über Ihren Arbeitgeber zukommen lassen. 

2.    Für welche Zwecke verwenden wir Ihre personenbezogenen Daten und warum ist dies gerechtfertigt?

2.1    Rechtsgrundlage für die Datenverarbeitung

Wir werden Ihre personenbezogenen Daten nicht verarbeiten, wenn wir keine angemessene gesetzlich vorgesehene Begründung für den jeweiligen Verwendungszweck haben. Daher verarbeiten wir Ihre personenbezogenen Daten nur dann, wenn: 

• wir Ihre vorherige Zustimmung eingeholt haben; 
• die Verarbeitung erforderlich ist, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen oder um auf Ihren Wunsch hin vorvertragliche Schritte zu unternehmen; 
• die Verarbeitung erforderlich ist, um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen; oder 
• die Verarbeitung aufgrund unserer berechtigten Interessen notwendig ist und Ihre Interessen oder Grundrechte und -freiheiten nicht unangemessen beeinträchtigt werden. 

Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Beispiele für solche „berechtigten Interessen“ ist die Datenverarbeitung zu folgenden Zwecken: 

• um von kostengünstigen Dienstleistungen zu profitieren (z.B. können wir bestimmte Plattformen von Lieferanten für die Datenverarbeitung nutzen); 
• um unseren Kunden unsere Produkte und Dienstleistungen anzubieten; 
• zur Verhinderung von Betrug oder kriminellen Aktivitäten, Missbrauch unserer Produkte oder Dienstleistungen sowie zur Sicherheit unserer IT-Systeme, -architektur und -netzwerke; 
• um einen Teil unseres Unternehmens oder seiner Vermögenswerte zu veräußern oder um den vollständigen oder teilweisen Erwerb unseres Unternehmens oder unserer Vermögenswerte durch einen Dritten zu ermöglichen; und 
• um die Ziele im Rahmen unserer unternehmerischen und sozialen Verantwortung zu erreichen.

Für Fragen und weiterführende Informationen zu unseren Interessen, kontaktieren Sie uns bitte unter der angegebenen Adresse unter Punkt 6.

2.2    Zwecke der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten immer zu einem bestimmten Zweck, und zwar immer nur die Daten, die zur Erreichung des jeweiligen Zwecks erforderlich sind. Insbesondere können wir Ihre personenbezogenen Daten zu folgenden Zwecken verarbeiten: 

• um unsere Lieferanten und Dienstleister über die gesamte Lieferkette zu verwalten; 
• um Ausschreibungen zu organisieren, Aufgaben zur Vorbereitung oder Erfüllung bestehender Verträge durchzuführen;
• um Aktivitäten in unseren Werken zu kontrollieren, einschließlich der Konformität mit den anwendbaren Richtlinien sowie der geltenden Gesundheits- und Sicherheitsbestimmungen; 
• um Ihnen Zugang zu unseren Schulungsmodulen zu gewähren, damit Sie uns bestimmte Dienstleistungen anbieten können; 
• zur Verwaltung unserer IT-Ressourcen, einschließlich Infrastrukturmanagement und Geschäftskontinuität; 
• zur Wahrung der wirtschaftlichen Interessen des Unternehmens und zur Sicherstellung der Compliance und Berichterstattung (z. B. Einhaltung unserer Richtlinien und lokaler gesetzlicher Bestimmungen, Steuern und Abzüge, Verwaltung angeblicher Fälle von Fehlverhalten oder Betrug, Durchführung von Prüfungen und Verteidigung in Rechtsstreitigkeiten); 
• zur Bewältigung von Fusionen und Übernahmen, an denen unser Unternehmen beteiligt ist; 
• zur Archivierung und Protokollierung; 
• für Fakturierung und Rechnungslegung sowie 
• zu anderen Zwecken, die gesetzlich und behördlich vorgeschrieben sind. 

3.    Wer hat Zugang zu Ihren personenbezogenen Daten und an wen werden diese übermittelt?

Wir werden Ihre personenbezogenen Daten nicht an Dritte verkaufen, weitergeben oder anderweitig übertragen, außer an den in dieser Datenschutzerklärung genannten Personenkreis. Im Rahmen unserer Aktivitäten und zu den in dieser Datenschutzerklärung genannten Zwecken können Ihre personenbezogenen Daten von den folgenden Empfängerkategorien abgerufen oder an diese weitergegeben werden, sofern dies zur Erreichung der jeweiligen Zwecke erforderlich ist: 

• unser Personal (einschließlich Personal, Abteilungen oder andere Unternehmen des Novartis-Konzerns https://www.novartis.com/our-company/contact-us/office-locations); 
• unsere unabhängigen Agenten oder Makler (falls vorhanden); 
• unsere anderen Lieferanten und Dienstleister, die uns Dienstleistungen und Produkte anbieten; 
• unsere IT-Systemanbieter, Cloud-Service-Provider, Datenbank-Anbieter und Berater; 
• Unsere Geschäftspartner, die Produkte oder Dienstleistungen gemeinsam mit uns oder unseren Tochter- oder verbundenen Unternehmen anbieten;
• Dritte, denen wir unsere Rechte und Pflichten abtreten oder übertragen sowie 
• unsere Berater und externen Rechtsanwälte im Zusammenhang mit der Veräußerung oder Übertragung eines Teils unseres Geschäfts oder seiner Vermögenswerte. 

Die oben genannten Dritten sind vertraglich verpflichtet, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten in Übereinstimmung mit dem geltenden Recht zu wahren. 

Ihre personenbezogenen Daten können auch von nationalen und/oder internationalen Behörden, Vollstreckungsbehörden, öffentlichen Stellen oder Gerichten eingesehen oder an diese übermittelt werden, wenn wir durch geltende Gesetze oder Vorschriften dazu verpflichtet sind bzw. auf deren Anfrage hin. Die personenbezogenen Daten, die wir über Sie erfassen, können gegebenenfalls auch außerhalb des Landes, in dem Novartis seinen Sitz hat, verarbeitet, zugänglich gemacht oder gespeichert werden, wo möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten geboten wird. Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in anderen Ländern übermitteln, stellen wir sicher, dass Ihre Daten geschützt sind, indem wir (i) das Schutzniveau anwenden, das gemäß den lokalen Datenschutzgesetzen für Novartis gilt, (ii) in Übereinstimmung mit unseren Richtlinien und Standards vorgehen und (iii) für Novartis im Europäischen Wirtschaftsraum (also den EU-Mitgliedstaaten sowie Island, Liechtenstein und Norwegen, dem „EWR“), sofern nicht anders angegeben, Ihre personenbezogenen Daten nur auf der Grundlage von Standardvertragsklauseln übermitteln, die von der Europäischen Kommission genehmigt wurden. Sie können zusätzliche Informationen in Bezug auf die internationale Übermittlung personenbezogener Daten anfordern und ein Exemplar der entsprechenden Schutzmaßnahmen erhalten, indem Sie Ihre Rechte gemäß Abschnitt 6 unten ausüben. Für die konzerninterne Übermittlung personenbezogener Daten an unsere Konzerngesellschaften (die Sie ermitteln können, indem Sie auf diesen Link klicken https://www.novartis.com/our-company/contact-us/office-locations) hat der Novartis-Konzern im Bemühen um ein wirksames Datenschutzniveau bei der Übermittlung personenbezogener Daten außerhalb des EWR und der Schweiz verbindliche unternehmensinterne Vorschriften in Form eines vom europäischen Datenschutzrecht vorgegebenen Systems aus Prinzipien, Regeln und Instrumenten umgesetzt. Erfahren Sie mehr über die verbindlichen unternehmensinternen Vorschriften unter https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules-bcr.

4.    Wie schützen wir Ihre personenbezogenen Daten?

Wir haben geeignete technische und organisatorische Maßnahmen ergriffen, um ein angemessenes Niveau der Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen berücksichtigen Folgendes:

(i)      den Stand der Technik in der Technologie; 
(ii)     die Kosten ihrer Umsetzung; 
(iii)    die Art der Daten sowie 
(iv)    das Risiko bei der Verarbeitung. 

Sie dienen dem Schutz vor unbeabsichtigter oder unrechtmäßiger Zerstörung oder Veränderung, vor unbeabsichtigtem Verlust, unberechtigter Offenlegung oder unberechtigtem Zugriff und vor anderen unrechtmäßigen Formen der Verarbeitung.

Außerdem halten wir uns beim Umgang mit Ihren personenbezogenen Daten an folgende Regeln: 

• wir erheben und verarbeiten nur solche personenbezogenen Daten, die zur Erfüllung obiger Zwecke angemessen, relevant und nicht zu umfangreich sind, und 
• wir stellen sicher, dass Ihre personenbezogenen Daten auf dem neuesten Stand sind und korrekt bleiben. 

Zu letzterem Zweck können wir Sie bitten, die über Sie gespeicherten personenbezogenen Daten zu bestätigen. Sie sind auch eingeladen, uns spontan zu informieren, wenn sich Ihre persönlichen Verhältnisse ändern, damit wir Ihre personenbezogenen Daten auf dem neuesten Stand halten können. 

5.    Wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erfüllung des Zwecks, für den sie erhoben wurden oder zur Erfüllung gesetzlicher, behördlicher oder interner Vorschriften erforderlich ist. 

Bei Verträgen entspricht der Aufbewahrungszeitraum der Laufzeit Ihres Liefer- oder Dienstleistungsvertrags (oder dem Ihres Unternehmens) zuzüglich des Zeitraums, bis Rechtsansprüche aus diesem Vertrag verjähren, es sei denn, vorrangige gesetzliche oder behördliche Fristen erfordern einen längeren oder kürzeren Aufbewahrungszeitraum. Nach Ablauf dieses Zeitraums werden Ihre personenbezogenen Daten aus unseren Systemen entfernt.

Personenbezogene Daten, die im Rahmen einer Streitigkeit erhoben und verarbeitet werden, werden gelöscht oder archiviert, (i) sobald eine gütliche Einigung erzielt wurde, (ii) sobald eine Entscheidung in letzter Instanz getroffen wurde oder (iii) sobald die Forderung verjährt ist. 

6.    Welche Rechte haben Sie und wie können Sie diese ausüben?

Sie können die folgenden Rechte unter den folgenden Bedingungen und in den gesetzlich festgelegten Grenzen ausüben: 

• Das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht korrekt, veraltet oder unvollständig sind;
• das Recht, die Löschung Ihrer personenbezogenen Daten oder deren Beschränkung auf bestimmte Verarbeitungskategorien zu verlangen; 
• das Recht, Ihre Einwilligung jederzeit zu widerrufen, wobei die Rechtmäßigkeit der Verarbeitung vor diesem Widerruf nicht betroffen ist; 
• das Recht, der Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise zu widersprechen; und 
• das Recht, die Portabilität Ihrer Daten zu verlangen, d.h. dass die von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format ungehindert von uns und unter Einhaltung Ihrer Vertraulichkeitsverpflichtungen an Sie zurückgegeben oder an die Person Ihrer Wahl übermittelt werden. 

Wenn Sie eine Frage haben oder die oben genannten Rechte ausüben möchten, schicken Sie eine E-Mail an den lokalen Datenschutzkontakt unter [email protected] oder senden Sie einen Brief an Novartis Pharma GmbH, Head Data Privacy Austria, Jakov Lind Straße 5, Top 3.05, 1020 Wien.

Sollte unsererseits ein Zweifel an Ihrer Identität bestehen, kann Novartis in Einzelfällen eine Vorlage einer (an bestimmten Stellen geschwärzten) Ausweiskopie verlangen. 

Wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an [email protected] zur Prüfung Ihres Anliegens.

In jedem Fall haben Sie das Recht, zusätzlich zu den oben genannten Rechten eine Beschwerde bei den zuständigen Datenschutzbehörden einzureichen. Dies kann zum Beispiel in dem Mitgliedstaat erfolgen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsort haben, in Österreich der österreichischen Datenschutzbehörde.

7.    Wie werden Sie über die Änderungen unserer Datenschutzerklärung informiert?

Zukünftige Änderungen und Ergänzungen zur Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung werden Ihnen vorab durch eine individuelle Benachrichtigung über unsere üblichen Kommunikationswege (z. B. per E-Mail oder über unsere Internetseiten) mitgeteilt.

“

Diese Datenschutzerklärung gilt für personenbezogene Daten, die wir von Ihnen online, telefonisch, per Fax, E-Mail oder Post erfassen bzw im Zuge eines Berichts über unerwünschte Ereignisse entsprechend der für Novartis gültigen Bestimmungen erhalten, zB wenn Sie uns kontaktieren, um 

• Auskunft zu medizinischen Informationen zu erhalten,

• Beschwerden vorzubringen oder 

• unerwünschte Ereignisse bezüglich unserer Produkte zu melden.

Sie haben eines der folgenden Novartis-Unternehmen kontaktiert:

• Novartis Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien;

• Sandoz GmbH, Biochemiestrasse 10, A-6250 Kundl / Tirol – mit Niederlassung in Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien;

• EBEWE Pharma GmbH Nfg.KG, Mondseestraße 11, 4866 Unterach am Attersee

• Hexal Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien; oder

• 1 A Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien, Österreich.

Das kontaktierte Unternehmen, registriert als Inhaber der Genehmigung für das Inverkehrbringen des betreffenden Arzneimittels oder als lokale Novartis Unternehmenseinheit, wird nachstehend als «Novartis», «wir» und «uns» bzw. als „verantwortliche Stelle“ bezeichnet, welches Informationen in diesem Zusammenhang über Sie verarbeitet.) Novartis nimmt den Datenschutz sehr ernst, daher wollen wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten aufklären.

Wenn Sie uns Informationen über eine andere identifizierbare Person (z. B. Name Ihres Patienten oder eines Angehörigen) zur Verfügung stellen, teilen Sie uns damit mit, dass Sie befugt sind, diese Informationen weiterzugeben und uns zu gestatten, die Informationen wie in diesem Datenschutzhinweis beschrieben zu verarbeiten.

Verwendungszweck personenbezogener Daten und Rechtsgrundlagen

Novartis verarbeitet Ihre personenbezogene Daten zum Zweck 

• der Einhaltung gesetzlicher und behördlicher Verpflichtungen im Rahmen der Meldung von Nebenwirkungen, sowie in Bezug auf Produktbeschwerden und Patientensicherheit im Zusammenhang mit unseren Produkten mit Ihrer Einwilligung. Zur Untersuchung des unerwünschten Ereignises werden wir Sie mit Ihrer Einwilligung möglicherweise kontaktieren, falls wir weitere Informationen über das von Ihnen gemeldete unerwünschte Ereignis oder die Beschwerde benötigen. 

• des Abgleiches der Informationen über das unerwünschte Ereignis mit Informationen über andere unerwünschte Ereignisse, die Novartis gemeldet wurden, sowie zur der Analyse die Sicherheit einer Produktionscharge. Die Verarbeitung kann aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit notwendig sein.

• der Beantwortung Ihrer Anfragen und um uns mit Ihnen im Rahmen unseres Kundendienstes in Verbindung zu setzen, einschließlich der Nachverfolgung und Reaktion auf Bedenken, sowie zu Zwecken der Qualitätssicherung; diese Nutzung erfolgt mit Ihrer Einwilligung [Art. 6 Abs. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) Datenschutzgrundverordnung (kurz: DSGVO)]. 

• der Qualitätskontrolle. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) bzw. Art 9 Abs. 2 lit. g) DSGVO iVm § 75q Abs. 3 Arzneimittelgesetz (AMG), BGBl. I Nr. 48/2013.

• der Erfüllung sonstiger Geschäftstätigkeiten für statistische Zwecke oder zur Erfüllung unserer berechtigten Interessen an der Aufrechterhaltung unseres Geschäfts. Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Beispiele für solche „berechtigten Interessen“ sind Datenverarbeitungstätigkeiten, die durchgeführt werden:

  • Zur Archivierung

  • Zu Schulungszwecken

Novartis verarbeitet Ihre gesundheitsbezogenen oder andere sensible personenbezogene Daten über Sie, die Sie uns freiwillig mitteilen, auf der Grundlage Ihrer Einwilligung, es sei denn, wir müssen diese personenbezogenen Daten verarbeiten, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, beispielsweise wenn Sie ein unerwünschtes Ereignis melden. Wenn wir personenbezogene Daten aufgrund Ihrer Einwilligung verwenden, können Sie Ihre Einwilligung jederzeit widerrufen. 

Wir verarbeiten Ihre personenbezogenen Daten stets für einen bestimmten Zweck und verarbeiten nur solche personenbezogenen Daten, die für die Erfüllung dieses Zwecks relevant sind. Wenn Sie uns Meldung über unerwünschte Nebenwirkungen eines unserer Produkte erstatten, werden wir Sie nach Ihrem Namen und Kontaktinformationen fragen, damit wir Sie im Falle von Rückfragen kontaktieren können. Falls Sie im Gesundheitswesen tätig sind, werden wir zusätzlich Informationen über Ihre beruflicheTätigkeit (z. B. Arzt, Apotheker) erfassen.

In Abhängigkeit von der Art Ihrer Meldung und falls für die Beurteilung des Falles notwendig, kann es erforderlich sein, dass wir auch folgende Kategorien von personenbezogenen Daten verarbeiten:

• Patientendaten wie z.B. Patientennummer oder –code sowie demografische Informationen (Alter, Geburtsjahr, Geschlecht, Gewicht, Körpergröße);

• Informationen über den Gesundheitszustand, z. B. verabreichte Arzneimittel, Untersuchungsbefund, Beschreibungen der unerwünschten Nebenwirkung(en), eigene und familiäre Krankheitsgeschichte, andere Krankheiten und Ereignisse, Risikofaktoren, Therapiemanagement;

• Informationen über Vorfahren und Nachkommen der betroffenen Person, ob es sich um einen Neugeborenen handelt, Informationen zu Schwangerschaft und Stillen;

• Informationen über die gegenwärtige und frühere berufliche Tätigkeit;

• Informationen über den Konsum von Alkohol, Tabak, Suchtmittel, Medikamente;

• Informationen zu Lebensstil, Gewohnheiten und Verhaltensweisen, Substanzabhängigkeit, Drogenmissbrauch, körperlicher Betätigung, Essgewohnheiten, Sexualleben;

• Ethnische Zugehörigkeit oder Abstammung, falls die Arzneimittelinformationen spezifische Informationen dazu enthalten.

Wer hat Zugriff auf Ihre personenbezogenen Daten?

Zur Verfolgung des Verwendungszwecks wird folgenden Personen oder Stellen Zugriff auf Ihre personenbezogenen Daten eingeräumt:

• Dem Leiter der Arzneimittelsicherheitsabteilung und deren Mitarbeitende;

• Den Geschäftsführern von Novartis Gesellschaften und ihren Vertretern im Rahmen der ihnen übertragenen Aufgaben;

• Die Rechtsabteilung und mit den Gesundheits- und Genehmigungsbehörden in Kontakt stehende Funktionen;

• Die interne Audit-Abteilung zum Zweck der Überprüfung der Einhaltung gesetzlicher und interner Bestimmungen;

• Anderen Gesellschaften der Novartis Gruppe (ohne Übermittlung der Identität);

• Anderen Herstellern von Medikamenten oder Medizinalprodukten, sofern deren Produkte von der Meldung betroffen sein könnten (ohne Übermittlung der Identität);

• an Lizenzpartner, d.h. andere Pharmazeutische Unternehmer, von denen bzw. an die Novartis Arzneimittel ein- oder auslizensiert hat;

• Privatgutachter und Rechtsberater;

• Haftpflichtversicherer;

• Im Gesundheitswesen tätige Personen, soweit sie von der Meldung betroffen sind;

• Von Novartis beauftragte Dienstleister, beispielsweise im Bereich IT Dienstleistungen, Hosting sowie Dienstleister, die Novartis bei der Bearbeitung unterstützen (z.B. Übersetzungen),

• nationale oder internationale Genehmigungs- und andere Behörden, falls Novartis dazu per Gesetz oder behördliche Vorschrift verpflichtet ist.

Die Verarbeitung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Österreich erfolgen, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet.

Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in andere Rechtsordnungen übermitteln, stellen wir den Schutz Ihrer personenbezogenen Daten sicher, indem wir (i) das Datenschutzniveau anwenden, das gemäß den für Novartis geltenden lokalen Datenschutzgesetzen erforderlich ist, (ii) im Einklang mit unseren Richtlinien und Standards handeln und (iii) für Novartis mit Sitz im Europäischen Wirtschaftsraum (die EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen, der „EWR“), sofern nichts anderes festgelegt ist, Ihre personenbezogenen Daten ausschließlich auf der Grundlage von der Europäischen Kommission anerkannten Standardvertragsklauseln übermitteln. 

Für die Übermittlung personenbezogener Daten an andere Konzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind https://www.novartis.com/our-company/contact-us/office-locations) hat die Novartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System von Grundsätzen, Regeln und Werkzeugen, die vom europäischen Recht bereitgestellt werden, um für Übertragungen von personenbezogenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvorschriften von Novartis erfahren Sie hier: https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules-bcr . Weiterführende Informationen in Bezug auf den internationalen Datentransfer können durch Ausübung der nachstehend erwähnten Datenschutzrechte verlangt werden.

Aufbewahrungsdauer

Novartis speichert Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des Zwecks, zu dem die Daten erhoben wurden, oder zur Erfüllung der gesetzlichen oder rechtlichen Bestimmungen erforderlich ist. Gemäß den rechtlichen Vorgaben zur Speicherung und Meldung von Informationen zur Pharmakovigilanz sind wir verpflichtet diese Daten mindestens für die Dauer des Produktlebenszyklus und für weitere zehn Jahre, nachdem das betroffene Arzneimittel oder Medizinprodukt vom Markt genommen wurde, zu archivieren. Bei Meldungen von Qualitätsmängeln beträgt die gesetzliche Aufbewahrungsfrist fünf Jahre ab Eingang der Meldung.

Personenbezogene Daten, die im Rahmen eines Rechtsstreits verarbeitet werden, werden gelöscht oder archiviert (i) sobald eine einvernehmliche Einigung erreicht wurde, (ii) sobald eine Entscheidung in letzter Instanz ergangen ist oder (iii) wenn der Anspruch verjährt.

Datenschutzrechte

Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie folgende Rechte ausüben:

• Das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht korrekt, veraltet oder unvollständig sind;

• Das Recht, die Löschung Ihrer personenbezogenen Daten, wenn die Verarbeitung für den zugrundeliegenden Zweck der Verarbeitung nicht mehr erforderlich ist oder keine Rechtsgrundlage für eine weitere Verarbeitung gegeben ist oder die Beschränkung auf spezifische Verarbeitungskategorien zu beantragen;

• Das Recht, jederzeit Ihre Zustimmung zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat;

• der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung ausschließlich auf einem berechtigten Interesse von Novartis beruht;

• die Übermittlung Ihrer personenbezogenen Daten an Sie oder eine andere Person in einem gängigen Format anzufordern;

• eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einreichen.

Bitte beachten Sie jedoch, dass diese Rechte zur Erfüllung unserer gesetzlichen Pharmakovigilanz-Verpflichtungen eingeschränkt sein können. Ihre Rechte sind nicht uneingeschränkt anwendbar, wenn es eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten gibt. 

Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter [email protected] oder schreiben Sie an Novartis Pharma GmbH, Jakov Lind Straße 5, Top 3.05, 1020 Wien. Fügen Sie dabei diese Datenschutzerklärung sowie einen Scan Ihres Ausweises zur Identifikation bei, wobei wir selbstverständlich nur die notwendigen Daten zur Verifikation Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikation nicht weiter auf. Wenn Sie uns einen solchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer o. Ä. unkenntlich machen. 

Wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an [email protected] zur Prüfung Ihres Anliegens. 

Diese Datenschutzerklärung kann durch die Publizierung einer geänderten oder erneuerten Version ersetzt werden.

Aktueller Stand: Oktober 2020

Aktueller Stand: 19. Oktober 2021

Dieser Datenschutzhinweis richtet sich an unsere Ansprechpartner in der Öffentlichkeit, einschließlich:

• Institutionelle Entscheidungsträger;
• Staatsbedienstete;
• Politiker und politische Entscheidungsträger;
• Journalisten und Medien; 
• Patientenverbände; 
• Industrie-Verbände;
• Beeinflusser 

(im Folgenden zusammenfassend "externe Interessengruppen" genannt)

Sie erhalten diese Datenschutzerklärung, weil Novartis Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, 1020 Wien, T +43 1 86659 0 Informationen über Sie verarbeitet, die „personenbezogene Daten“ darstellen und Novartis Pharma GmbH bzw der Novartis-Konzern den Schutz Ihrer personenbezogenen Daten und Ihrer Privatsphäre als sehr wichtig betrachtet. Novartis Pharma GmbH ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, da Novartis Pharma GmbH entscheidet, warum und wie diese verarbeitet werden und daher als „Datenverantwortlicher“ auftritt. In dieser Datenschutzerklärung bezieht sich „wir“ oder „uns“ auf Novartis Pharma GmbH. Sie kann diese Verantwortung allein oder gemeinsam mit anderen Unternehmen des Novartis-Konzerns wahrnehmen, die als "gemeinsam Verantwortliche" handeln.

Wir laden Sie dazu ein, sich diese Datenschutzerklärung sorgfältig durchzulesen, denn hier legen wir dar, in welchem Zusammenhang wir Ihre personenbezogenen Daten verarbeiten und welche Rechte Sie und Pflichten wir dabei haben.

Wenn Sie weitere Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an den lokalen Datenschutzkontakt unter [email protected].

1.    Welche Informationen besitzen wir über Sie?

Wir erheben verschiedene Arten von personenbezogenen Daten über Sie, darunter:

• Ihre allgemeinen und identifizierenden Informationen (z. B. Name, Vorname, Nachname, Geschlecht, E-Mail- und/oder Postadresse, Festnetz- und/oder Mobiltelefonnummer);
• Ihre Funktion und beruflichen Aktivitäten (z. B. Titel, Position, Name des Unternehmens/der Organisation, Veröffentlichungen, Kongressaktivitäten, Medien- und Social-Media-Aktivitäten, Auszeichnungen, Biografie, Ausbildung, Links zu Universitäten, Fachwissen und Beiträge sowie Organisationen); 
• Ihre elektronischen Identifikationsdaten, sofern diese für unsere Interaktionen erforderlich sind (z. B. Login, Zugangsberechtigung, Passwörter, Ausweisnummer, IP-Adresse, Online-Kennungen/Cookies, Protokolle, Zugangs- und Verbindungszeiten, Bild- oder Tonaufnahmen wie Ausweisbilder, CCTV oder Sprachaufzeichnungen); 
• Informationen über Ihre Antworten und/oder Präferenzen, einschließlich der Art der besprochenen Nachrichten, der Kommunikationskanäle und der Häufigkeit;
• Daten, die Sie uns zur Verfügung stellen, z. B. wenn Sie Formulare ausfüllen oder an Veranstaltungen teilnehmen, oder wenn Sie während eines Gesprächs oder in einer Umfrage Fragen beantworten; 
• Daten, die sich auf unsere Produkte und Dienstleistungen beziehen; und 
• Informationen über die Aktivitäten/Interaktionen, die Sie mit uns haben, einschließlich möglicher zukünftiger Interaktionen.

Diese Informationen werden von Ihnen direkt, von unseren Partnern (bei denen es sich um die Unternehmen handeln kann, für die Sie arbeiten) oder von Dritten (z. B. Beratungsunternehmen, Behörden) zur Verfügung gestellt oder aus zuverlässigen öffentlichen Quellen (z. B. staatlichen Internetseiten, sozialen Medien, Universitäts- oder Kongressseiten) bezogen. 
Wenn Sie beabsichtigen, uns personenbezogene Daten über andere Personen (z. B. Ihre Kollegen) zur Verfügung zu stellen, müssen Sie den betreffenden Personen direkt oder über ihren Arbeitgeber eine Kopie dieser Datenschutzerklärung zukommen lassen. 

2.    Für welche Zwecke verwenden wir Ihre personenbezogenen Daten und warum ist dies gerechtfertigt?

2.1 Zwecke der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten immer für einen bestimmten Zweck und verarbeiten nur die personenbezogenen Daten, die zur Erreichung dieses Zwecks erforderlich sind. Insbesondere verarbeiten wir Ihre personenbezogenen Daten für die folgenden Zwecke:

• Um unsere Geschäftsbeziehung mit Ihnen zu verwalten (z. B. über unsere Datenbanken);
• Sie mit angemessenen, adäquaten und aktuellen Informationen über Krankheiten, Arzneimittel sowie unsere Produkte und Dienstleistungen zu versorgen;
• die Qualität unserer Interaktionen zu verbessern, Ihre Anfragen zu beantworten und Ihnen effiziente Unterstützung zu bieten; 
• Ihnen allgemeine Mitteilungen und Informationen zukommen zu lassen (z. B. Footprint von Novartis Pharma GmbH Frankreich), Ihnen Mitteilungen über Produkte, therapeutische Bereiche oder Dienstleistungen, die wir bewerben, sowie Umfragen zukommen zu lassen (z. B. um uns zu helfen, Ihre zukünftigen Interaktionen mit uns zu verbessern);  
• Kommunikation und Interaktionen mit Ihnen zu verwalten, zu planen und durchzuführen und Ihre Verbindungen zu anderen für uns relevanten Akteuren abzubilden; 
• Sie zu von uns gesponserten Veranstaltungen oder Werbeveranstaltungen einzuladen (z. B. medizinische Veranstaltungen, Rednerveranstaltungen, Konferenzen); 
• Durchführung von Aufgaben zur Vorbereitung oder Erfüllung bestehender Verträge; 
• unsere IT-Ressourcen zu verwalten, einschließlich Infrastrukturmanagement und Geschäftskontinuität;
• Wahrung der wirtschaftlichen Interessen des Unternehmens und Sicherstellung der Einhaltung von Vorschriften und der Berichterstattung (z. B. Einhaltung unserer Richtlinien und lokaler gesetzlicher Vorschriften, Steuern und Abzüge, Umgang mit mutmaßlichen Fällen von Fehlverhalten oder Betrug, Durchführung von Prüfungen und Verteidigung bei Rechtsstreitigkeiten);
• Verwaltung von Fusionen und Übernahmen, an denen unser Unternehmen beteiligt ist; 
• Archivierung und Aufbewahrung von Unterlagen und
• alle anderen von Gesetzen und Behörden vorgeschriebenen Zwecke.

2.2 Rechtsgrundlage für die Verarbeitung

Wir werden Ihre personenbezogenen Daten nicht verarbeiten, wenn wir nicht über eine angemessene Rechtfertigung für diesen Zweck verfügen, die im Gesetz vorgesehen ist. Daher werden wir Ihre personenbezogenen Daten nur verarbeiten, wenn:

• Die Daten wurden von Ihnen öffentlich gemacht;
• die Verarbeitung erforderlich ist, um unseren gesetzlichen, behördlichen oder vertraglichen Verpflichtungen nachzukommen; oder
• die Verarbeitung für unsere berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und -freiheiten nicht unangemessen beeinträchtigt. 

Bitte beachten Sie, dass wir bei der Verarbeitung Ihrer personenbezogenen Daten auf der letztgenannten Grundlage stets versuchen, ein Gleichgewicht zwischen unseren berechtigten Interessen und Ihrer Privatsphäre zu wahren. Beispiele für solche "berechtigten Interessen" sind Datenverarbeitungsaktivitäten, die durchgeführt werden:

• um wichtige Interessengruppen zu identifizieren, ein besseres Verständnis ihrer Aktivitäten zu entwickeln und weitere Kontakte mit ihnen zu initiieren;
• um eine enge und vertrauensvolle berufliche Beziehung zu externen Interessengruppen aufzubauen;
• Förderung der Innovationen von Novartis Pharma GmbH im pharmazeutischen Bereich und Verständnis der Märkte;
• Verwaltung der personellen und finanziellen Ressourcen von Novartis Pharma GmbH und Optimierung der Interaktionen mit unseren Anspruchsgruppen; 
• sicherzustellen, dass das richtige Medikament den Patienten erreicht, und zwar auf der Grundlage einer fundierten technischen und fachlichen Meinung unserer externen Interessengruppen;
• um Betrug oder kriminelle Handlungen zu verhindern und die Sicherheit unserer IT-Systeme, Architektur und Netzwerke zu gewährleisten;
• um einen Teil unseres Geschäfts oder unserer Vermögenswerte zu verkaufen oder um den Erwerb unseres gesamten Geschäfts oder unserer Vermögenswerte oder eines Teils davon durch eine dritte Partei zu ermöglichen; und 
• um unsere unternehmerischen und sozialen Verantwortungsziele zu erreichen.

Für weitere Informationen über unsere spezifischen Interessen, kontaktieren Sie uns bitte wie in Abschnitt 6 unten angegeben.

3. Wer hat Zugang zu Ihren personenbezogenen Daten und an wen werden sie übermittelt?

Wir werden Ihre personenbezogenen Daten nicht an Dritte verkaufen, weitergeben oder anderweitig übertragen, außer an die in dieser Datenschutzerklärung genannten.Im Rahmen unserer Aktivitäten und zu den gleichen Zwecken, wie sie in dieser Datenschutzerklärung aufgeführt sind, können die folgenden Kategorien von Empfängern auf Ihre personenbezogenen Daten zugreifen oder sie an diese weitergeben, sofern dies zur Erfüllung dieser Zwecke erforderlich ist: 

• unser Personal (einschließlich Personal, Abteilungen oder andere Unternehmen des Novartis-Konzerns https://www.novartis.com/our-company/contact-us/office-locations); 
• unsere unabhängigen Agenten oder Makler (falls vorhanden); 
• unsere anderen Lieferanten und Dienstleister, die uns Dienstleistungen und Produkte anbieten; 
• unsere IT-Systemanbieter, Cloud-Service-Provider, Datenbank-Anbieter und Berater; 
• Unsere Geschäftspartner, die Produkte oder Dienstleistungen gemeinsam mit uns oder unseren Tochter- oder verbundenen Unternehmen anbieten;
• Dritte, denen wir unsere Rechte und Pflichten abtreten oder übertragen sowie 
• unsere Berater und externen Rechtsanwälte im Zusammenhang mit der Veräußerung oder Übertragung eines Teils unseres Geschäfts oder seiner Vermögenswerte. 

Die oben genannten Dritten sind vertraglich verpflichtet, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten in Übereinstimmung mit dem geltenden Recht zu schützen. 

Ihre personenbezogenen Daten können auch von nationalen und/oder internationalen Behörden, Vollstreckungsbehörden, öffentlichen Stellen oder Gerichten eingesehen oder an diese übermittelt werden, wenn wir durch geltende Gesetze oder Vorschriften dazu verpflichtet sind bzw. auf deren Anfrage hin. Die personenbezogenen Daten, die wir über Sie erfassen, können gegebenenfalls auch außerhalb des Landes, in dem Novartis Pharma GmbH seinen Sitz hat, verarbeitet, zugänglich gemacht oder gespeichert werden, wo möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten geboten wird. Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in anderen Ländern übermitteln, stellen wir sicher, dass Ihre Daten geschützt sind, indem wir (i) das Schutzniveau anwenden, das gemäß den lokalen Datenschutzgesetzen für Novartis Pharma GmbH gilt, (ii) in Übereinstimmung mit unseren Richtlinien und Standards vorgehen und (iii) für Novartis Pharma GmbH im Europäischen Wirtschaftsraum (also den EU-Mitgliedstaaten sowie Island, Liechtenstein und Norwegen, dem „EWR“), sofern nicht anders angegeben, Ihre personenbezogenen Daten nur auf der Grundlage von Standardvertragsklauseln übermitteln, die von der Europäischen Kommission genehmigt wurden. Sie können zusätzliche Informationen in Bezug auf die internationale Übermittlung personenbezogener Daten anfordern und ein Exemplar der entsprechenden Schutzmaßnahmen erhalten, indem Sie Ihre Rechte gemäß Abschnitt 6 unten ausüben. Für die konzerninterne Übermittlung personenbezogener Daten an unsere Konzerngesellschaften (die Sie ermitteln können, indem Sie auf diesen Link klicken https://www.novartis.com/our-company/contact-us/office-locations) hat der Novartis-Konzern im Bemühen um ein wirksames Datenschutzniveau bei der Übermittlung personenbezogener Daten außerhalb des EWR und der Schweiz verbindliche unternehmensinterne Vorschriften in Form eines vom europäischen Datenschutzrecht vorgegebenen Systems aus Prinzipien, Regeln und Instrumenten umgesetzt. Erfahren Sie mehr über die verbindlichen unternehmensinternen Vorschriften unter https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules-bcr.

4. Wie schützen wir Ihre personenbezogenen Daten?

Wir haben geeignete technische und organisatorische Maßnahmen ergriffen, um ein angemessenes Niveau der Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten. Diese Maßnahmen berücksichtigen Folgendes: 

(i)      den Stand der Technik in der Technologie; 
(ii)     die Kosten ihrer Umsetzung; 
(iii)    die Art der Daten sowie 
(iv)    das Risiko bei der Verarbeitung. 

Sie dienen dem Schutz vor unbeabsichtigter oder unrechtmäßiger Zerstörung oder Veränderung, vor unbeabsichtigtem Verlust, unberechtigter Offenlegung oder unberechtigtem Zugriff und vor anderen unrechtmäßigen Formen der Verarbeitung.

Außerdem halten wir uns beim Umgang mit Ihren personenbezogenen Daten an folgende Regeln: 

• wir erheben und verarbeiten nur solche personenbezogenen Daten, die zur Erfüllung obiger Zwecke angemessen, relevant und nicht zu umfangreich sind, und 
• wir stellen sicher, dass Ihre personenbezogenen Daten auf dem neuesten Stand sind und korrekt bleiben. 

Zu letzterem Zweck können wir Sie bitten, die über Sie gespeicherten personenbezogenen Daten zu bestätigen. Sie sind auch eingeladen, uns spontan zu informieren, wenn sich Ihre persönlichen Verhältnisse ändern, damit wir Ihre personenbezogenen Daten auf dem neuesten Stand halten können. 

5.    Wie lange speichern wir Ihre personenbezogenen Daten?

Wir bewahren Ihre personenbezogenen Daten nur so lange auf, wie es notwendig ist, um den Zweck zu erfüllen, für den sie erhoben wurden, oder um gesetzlichen oder behördlichen Anforderungen zu entsprechen. 
Personenbezogene Daten, die wir in unserer Datenbank über Sie gespeichert haben und die sich nicht auf einen bestimmten Vertrag beziehen, werden für 36 Monate ab dem Datum aufbewahrt, an dem der Grund für die Erhebung der Daten weggefallen ist, z. B. ab dem Datum, an dem Sie aus Ihrer öffentlichen Tätigkeit ausscheiden. 
Bei Verträgen entspricht die Aufbewahrungsfrist der Laufzeit Ihres (oder des Vertrags Ihres Unternehmens) mit uns, zuzüglich des Zeitraums bis zur Verjährung der Rechtsansprüche aus diesem Vertrag, es sei denn, zwingende gesetzliche oder behördliche Vorgaben erfordern eine längere oder kürzere Aufbewahrungsfrist. Nach Ablauf dieser Frist werden Ihre personenbezogenen Daten aus unseren aktiven Systemen entfernt. 
Personenbezogene Daten, die im Rahmen eines Rechtsstreits erhoben und verarbeitet wurden, werden gelöscht oder archiviert, (i) sobald eine gütliche Einigung erzielt wurde, (ii) sobald eine letztinstanzliche Entscheidung ergangen ist oder (iii) wenn der Anspruch verjährt ist.

6.    Welche Rechte haben Sie und wie können Sie sie ausüben?

Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie folgende Rechte ausüben:

• das Recht, Zugang zu den von uns verarbeiteten personenbezogenen Daten zu erhalten und, wenn Sie der Meinung sind, dass die Sie betreffenden Informationen unrichtig, veraltet oder unvollständig sind, deren Berichtigung oder Aktualisierung zu verlangen; 
• das Recht, die Löschung Ihrer personenbezogenen Daten oder deren Einschränkung auf bestimmte Kategorien der Verarbeitung zu verlangen 
• das Recht, der Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise zu widersprechen; 
• das Recht, der Nutzung eines Kommunikationskanals für Direktmarketingzwecke zu widersprechen; und
• das Recht, die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen, d. h. dass die personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, an Sie zurückgesandt oder an eine Person Ihrer Wahl in einem strukturierten, gängigen und maschinenlesbaren Format übertragen werden, ohne dass wir Sie daran hindern müssen, und vorbehaltlich Ihrer Vertraulichkeitspflichten. 

Wenn Sie eine Frage haben oder die oben genannten Rechte ausüben möchten, schicken Sie eine E-Mail an den lokalen Datenschutzkontakt unter [email protected] oder senden Sie einen Brief an Novartis Pharma GmbH / Head Data Privacy Austria, Jakov-Lind-Straße 5, Top 3.05, 1020 Wien.

Sollte unsererseits ein Zweifel an Ihrer Identität bestehen, kann Novartis Pharma GmbH in Einzelfällen eine Vorlage einer (an bestimmten Stellen geschwärzten) Ausweiskopie verlangen. 

Wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an [email protected] zur Prüfung Ihres Anliegens.

In jedem Fall haben Sie das Recht, zusätzlich zu den oben genannten Rechten eine Beschwerde bei den zuständigen Datenschutzbehörden einzureichen. Dies kann zum Beispiel in dem Mitgliedstaat erfolgen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsort haben, in Österreich der österreichischen Datenschutzbehörde.

7.    Wie werden Sie über Änderungen unserer Datenschutzerklärung informiert?

Zukünftige Änderungen und Ergänzungen zur Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Datenschutzerklärung werden Ihnen vorab durch eine individuelle Benachrichtigung über unsere üblichen Kommunikationswege (z. B. per E-Mail oder über unsere Internetseiten) mitgeteilt.