Datenschutzerklärung

Diese Datenschutzerklärung richtet sich an:

• Die medizinischen Fachkräfte, mit denen wir eine Geschäftsbeziehung aufbauen oder haben

• Unsere Kunden oder Interessenten, die natürliche Personen sind (zum Beispiel selbstständige Apotheker)

• Die Vertreter und Ansprechpartner unserer Kunden und Interessenten, die juristische Personen sind (zum Beispiel Arzneimittelgroßhändler)

Sie erhalten diese Datenschutzerklärung, weil die Novartis Pharma GmbH mit dem Firmensitz Jakov-Lind-Straße 5, Top 3.05, 1020 Wien, Österreich Informationen über Sie verarbeitet, die als „personenbezogene Daten“ gelten und die Novartis Pharma GmbH den Schutz Ihrer personenbezogenen Daten und den Datenschutz sehr ernst nimmt.

Die Novartis Pharma GmbH ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, da sie entscheidet, warum und wie sie verarbeitet werden, und somit als „Verantwortlicher“ handelt. Es kann sein, dass dieser die Verantwortung alleine oder als „Gemeinsam für die Verarbeitung Verantwortliche“ mit anderen Unternehmen des Novartis-Konzerns wahrnimmt. In dieser Datenschutzerklärung bezieht sich „wir“ oder „uns“ auf die Novartis Pharma GmbH.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Sie beschreibt, in welchem Kontext wir Ihre personenbezogenen Daten verarbeiten, und erklärt, welche Rechte Sie und welche Pflichten wir dabei haben.

Falls Sie weitere Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an den lokalen Datenschutzkontakt unter [email protected].

1. Welche Informationen liegen uns über Sie vor?

Die Informationen werden uns entweder unmittelbar von Ihnen, unseren Geschäftspartnern (d. h. der juristischen Person, bei der Sie arbeiten) oder Dritten (z. B. externe Datenlieferanten wie IQVIA oder andere Dienstleister) bereitgestellt oder wir erhalten sie aus vertrauenswürdigen öffentlichen Quellen (z. B. PubMed, Clinical Trials.gov., Tagungs- oder Universitätswebsites). Damit diese uns solche Daten zur Verfügung stellen können, haben wir, falls rechtlich erforderlich, Ihre Zustimmung erhalten.

Wir verarbeiten verschiedene personenbezogene Daten über Sie. Hierzu gehört unter anderem:

• Allgemeine Informationen und solche, mit denen Sie identifiziert werden können (z. B. Vorname, Nachname, Geschlecht, E-Mail- und/oder Postadresse, Festnetz- und/oder Mobilnummer);

• Ihre Funktion (z. B. Titel, Position, Name des Unternehmens, sowie bei medizinischen Fachkräften das erste und zweite Fachgebiet, das Jahr des Abschlusses an der medizinischen Hochschule, Publikationen, Tagungsaktivitäten, Auszeichnungen, Biografie, Ausbildung, Verbindungen mit Universitäten, Expertise und Teilnahme an/Beiträge zu klinischen Studien, Leitlinien, Redaktionsleitungen und Organisationen);

• Zahlungsdaten (z. B. Kreditkarten- oder Kontoangaben, USt.- oder Steuer-Nummer);

• Ihre Novartis-Geschäftspartner-ID und Ihr Geschäftspartnerprofil;

• Ihre Daten zur elektronischen Identifizierung, falls diese für die Bereitstellung von Produkten oder Dienstleistungen an Ihr Unternehmen notwendig sind (z. B. Log-in-Daten, Zugriffsrechte, Passwörter, Ausweisnummer, IP-Adresse, Onlinekennungen/Cookies, Protokolle, Zugriffs- und Verbindungszeiten, Bild- und Audioaufzeichnungen wie Ausweisbilder, Video- oder Sprachaufnahmen);

• Informationen über Ihre Nutzung, Antworten und/oder Präferenzen, darunter die spezifischen Mitteilungstypen, Kommunikationskanäle und -häufigkeit;

• Daten, die Sie uns zum Beispiel bereitstellen, wenn Sie Formulare ausfüllen, während Sie an Veranstaltungen oder an einer Umfrage teilnehmen oder während eines Gespräches;

• Daten, die sich auf unsere Produkte und Dienstleistungen beziehen;

• Informationen über Ihre werbemäßigen, wissenschaftlichen und medizinischen Aktivitäten/Interaktionen mit uns, darunter auch potenzielle zukünftige Interaktionen

Falls Sie uns personenbezogene Daten anderer Personen bereitstellen möchten (z. B. Ihrer Kollegen), müssen Sie dem Betroffenen direkt oder indirekt durch seinen Arbeitgeber eine Kopie dieser Datenschutzerklärung vorlegen.

2. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten und warum ist dies gerechtfertigt?

2.1. Rechtliche Grundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir davon ausgehen können, dass eine angemessene gesetzliche Rechtfertigung dafür vorliegt. Deshalb verarbeiten wir Ihre personenbezogenen Daten nur, wenn:

• Wir vorher Ihre Zustimmung eingeholt haben

• Die Verarbeitung notwendig ist, damit wir unsere vertraglichen Verpflichtungen Ihnen gegenüber erfüllen können oder wenn wir auf Ihre Bitte hin vorvertragliche Schritte unternehmen

• Die Verarbeitung notwendig ist, um unseren rechtlichen oder gesetzlichen Verpflichtungen nachzukommen oder

• Die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.

• Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Beispiele für solche „berechtigten Interessen“ sind Datenverarbeitungstätigkeiten, die durchgeführt werden:

  • Um eine kompetente und vertrauensvolle Geschäftsbeziehung zu unseren Ärzten zu entwickeln;

  • Um Novartis Innovationen im Bereich im pharmazeutischen Sektor zu fördern;

  • Um personelle und finanzielle Ressourcen zu verwalten und die Interaktion mit Ärzten zu optimieren;

  • Um zu gewährleisten, dass die richtige Medizin nach der technischen sowie fachmännischen Meinung eines gut informierten Arztes den Patienten erreicht;

  • zur Nutzung von kostengünstigen Dienstleistungen (z. B. können wir uns für die Nutzung bestimmter Plattformen entscheiden, die von Anbietern für die Datenverarbeitung zur Verfügung gestellt werden);

  • zur Bereitstellung unserer Produkte und Dienstleistungen an unsere Kunden;

  • zur Verhinderung von Betrug und sonstigen strafbaren Handlungen und der missbräuchlichen Nutzung unserer Produkte oder Dienstleistungen sowie zur Sicherheit unserer IT-Systeme, -Architektur und -Netzwerke;

  • zur Veräußerung eines beliebigen Teils unseres Geschäfts oder von dessen Vermögenswerten oder zur Ermöglichung der vollständigen oder teilweisen Übernahme unseres Geschäfts oder von dessen Vermögenswerten durch einen Dritten

  • zur Erreichung unserer Unternehmensziele und um unserer unternehmerischen und gesellschaftlichen Verantwortung gerecht zu werden.

Für nähere Informationen zu unseren bestimmten Interessen, kontaktieren Sie uns bitte unter der angegebenen Adresse unter Punkt 6.

2.2. Verarbeitungszwecke

Wir verarbeiten Ihre personenbezogenen Daten stets für einen bestimmten Zweck und verarbeiten nur solche personenbezogenen Daten, die für die Erfüllung dieses Zwecks relevant sind. Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:

• Um unsere Geschäftsbeziehung mit Ihnen zu verwalten (z. B. durch unsere Datenbanken);

• Um Aufgaben zur Vorbereitung und Durchführung bestehender Verträge durchzuführen;

• Zum Nachweis von Rechtsgeschäften sowie um Vermögenstransfers sicherzustellen;

• Um Ihnen zweckmäßige, angemessene und aktuelle Informationen über Krankheiten, Arzneimittel sowie unsere Produkte und Dienstleistungen bereitzustellen;

• Um die Qualität unserer Interaktionen und Dienstleistungen zu verbessern, indem wir unser Angebot an Ihre spezifischen Bedürfnisse anpassen;

• Um Ihre Anfragen zu beantworten und Sie effizient zu unterstützen;

• Um Ihnen Umfragen zuzusenden (die uns z. B. helfen sollen, Ihre zukünftigen Interaktionen mit uns zu verbessern);

• Um Ihnen Mitteilungen über Produkte, therapeutische Bereiche oder Dienstleistungen zuzusenden, für die wir werben;

• Um unsere Kommunikation und Interaktion mit Ihnen zu planen, steuern und auszuführen (z. B. durch den Betrieb einer Datenbank, in der Unterlagen über die Interaktionen mit medizinischen Fachkräften aufgezeichnet sind oder Besuche geplant und aufgezeichnet werden);

• Durchführung und Evaluierung von Previsits bei potenziellen Studienzentren

• Um unsere Aktivitäten nachzuverfolgen (z. B. Messung von Interaktionen oder Verkäufen, Anzahl der Termine/Besuche);

• Um Sie zu Veranstaltungen oder Werbeveranstaltungen einzuladen, die wir finanziell unterstützen (z. B. medizinische Fachveranstaltungen, Vorträge, Konferenzen);

• Um Ihnen Zugriff auf unsere Schulungsmodule zu geben, sodass Sie uns bestimmte Dienstleistungen bereitstellen können;

• Um unsere IT-Ressourcen zu verwalten, einschließlich Infrastrukturmanagement und die Fortführung des Betriebs;

• Um die wirtschaftlichen Interessen des Unternehmens zu wahren und um Compliance und das Berichtswesen sicherzustellen (wie zum Beispiel die Einhaltung unserer Richtlinien und lokal gültiger rechtlicher Anforderungen, Vorschriften zu Steuern und Abzügen, die Bearbeitung angeblicher Fälle von Fehlverhalten und Betrug, Durchführung von Audits und Abwehr von Rechtsstreitigkeiten);

• Um Fusionen und Übernahmen durchzuführen, an denen unser Unternehmen beteiligt ist;

• Zur Archivierung und Dokumentation;

• Zur Fakturierung und Rechnungsstellung;

• Für alle anderen gesetzlich und behördlich vorgeschriebenen Zwecke.

3. Wer hat Zugriff auf Ihre personenbezogenen Daten und an wen werden diese übermittelt?

Wir werden Ihre personenbezogenen Daten nicht an andere Dritte verkaufen, weitergeben oder auf andere Weise übertragen als an diejenigen Dritten, die in dieser Datenschutzerklärung genannt werden.

Im Rahmen unserer Tätigkeiten und zu den in dieser Datenschutzerklärung aufgeführten Zwecken kann der Zugriff auf Ihre personenbezogenen Daten oder die Übermittlung Ihrer personenbezogenen Daten durch bzw. an die folgenden Kategorien von Empfängern erfolgen, soweit erforderlich:

• Unser Personal (darunter Mitarbeiter, Abteilungen oder andere Unternehmen der Novartis-Gruppe www.novartis.com/our-company/contact-us/office-locations);

• Gegebenenfalls unsere freiberuflichen Vertreter oder Vermittler;

• Unsere Lieferanten und Dienstanbieter, die uns Produkte und Dienstleistungen bereitstellen;

• Unsere IT-Systemanbieter, Cloud-Serviceanbieter, Datenbankanbieter und Berater;

• Unsere Geschäftspartner, die Produkte oder Dienstleistungen gemeinsam mit uns oder unseren Tochter- oder verbundenen Unternehmen anbieten;

• Dritte, an die wir unsere Rechte oder Pflichten übertragen oder austauschen;

• Unsere Berater und externen Anwälte im Rahmen des Verkaufs oder der Übertragung eines Teils unseres Geschäftsbetriebs oder unserer Vermögenswerte

Die oben genannten Dritten sind vertraglich dazu verpflichtet, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten gemäß dem geltenden Recht zu schützen.

Der Zugriff auf Ihre personenbezogenen Daten oder die Übertragung Ihrer personenbezogenen Daten kann auch durch bzw. an eine nationale und/oder internationale Regulierungs- oder Vollstreckungsbehörde, eine Körperschaft des öffentlichen Rechts oder ein Gericht erfolgen, wenn wir durch Gesetz oder geltende Rechtsvorschriften dazu verpflichtet sind oder von diesen Einrichtungen dazu aufgefordert werden.

Die Verarbeitung oder Speicherung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Österreich befindet, erfolgen, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet.

Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in andere Rechtsordnungen übermitteln, stellen wir den Schutz Ihrer personenbezogenen Daten sicher, indem wir (i) das Datenschutzniveau anwenden, das gemäß den für die Novartis Pharma GmbH geltenden lokalen Datenschutzgesetzen erforderlich ist, (ii) im Einklang mit unseren Richtlinien und Standards handeln und (iii) für die Novartis Pharma GmbH mit Sitz im Europäischen Wirtschaftsraum (die EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen, der „ EWR“), sofern nichts anderes festgelegt ist, Ihre personenbezogenen Daten ausschließlich auf der Grundlage von der Europäischen Kommission anerkannten Standardvertragsklauseln übermitteln. Sie können weitere Informationen zu internationalen Übermittlungen von personenbezogenen Daten anfordern und ein Exemplar zu den ergriffenen angemessenen Schutzmaßnahmen erhalten, indem Sie Ihre im nachfolgenden Abschnitt 6 genannten Rechte ausüben.

Für die Übermittlung personenbezogener Daten an andere Konzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind www.novartis.com/our-company/contact-us/office-locations) hat die Novartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System von Grundsätzen, Regeln und Werkzeugen, die vom europäischen Recht bereitgestellt werden, um für Übertragungen von personenbezogenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvorschriften von Novartis erfahren Sie hier: https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules-bcr.

4. Wie schützen wir Ihre personenbezogenen Daten?

Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, um ein angemessenes Niveau der Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu bieten.

Bei diesen Maßnahmen wird Folgendes berücksichtigt:

1. der aktuelle Stand der Technik

2. Die Implementierungskosten

3. Die Art der Daten

4. Das Verarbeitungsrisiko

Der Zweck besteht darin, sie vor zufälliger oder unrechtmäßiger Vernichtung oder Veränderung, versehentlichem Verlust, nicht autorisierter Offenlegung oder nicht autorisiertem Zugriff und anderen unrechtmäßigen Verarbeitungsformen zu schützen.

Darüber hinaus beachten wir bei der Verarbeitung personenbezogener Daten Folgendes:

• Wir verarbeiten nur solche personenbezogenen Daten, die zur Erreichung der oben genannten Zwecke angemessen, relevant und nicht unverhältnismäßig sind.

• Wir stellen sicher, dass Ihre personenbezogenen Daten aktuell und korrekt bleiben.

Im Hinblick auf das Letztgenannte können wir Sie auffordern, die personenbezogenen Daten, die uns zu Ihnen vorliegen, zu bestätigen. Außerdem bitten wir Sie, uns bei einer Veränderung Ihrer persönlichen Umstände unverzüglich zu informieren, damit wir sicherstellen können, dass Ihre personenbezogenen Daten auf dem aktuellsten Stand bleiben.

5. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des Zwecks, zu dem die Daten erhoben wurden, oder zur Erfüllung der gesetzlichen oder rechtlichen Bestimmungen erforderlich ist.

Ihre personenbezogenen Daten, die nicht zu einem spezifischen Vertragsverhältnis gehören, werden in unserer Datenbank für einen Zeitraum von 36 Monaten nach Ihrer letzten Interaktion mit uns gespeichert.

Bei Verträgen entspricht der Aufbewahrungszeitraum der Laufzeit Ihres Vertrags (oder des Vertrags Ihres Unternehmens) zuzüglich des Zeitraums, bis Rechtsansprüche aus diesem Vertrag verjähren, es sei denn, vorrangige gesetzliche oder behördliche Fristen erfordern einen längeren oder kürzeren Aufbewahrungszeitraum. Nach Ablauf dieses Zeitraums werden Ihre personenbezogenen Daten aus unseren Systemen entfernt.

Personenbezogene Daten, die im Rahmen eines Rechtsstreits erhoben oder verarbeitet werden, werden gelöscht oder archiviert (i) sobald eine einvernehmliche Einigung erreicht wurde, (ii) sobald eine Entscheidung in letzter Instanz ergangen ist oder (iii) wenn der Anspruch verjährt.

6. Welche Rechte haben Sie und wie können Sie diese ausüben?

Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie folgende Rechte ausüben:

• Das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht korrekt, veraltet oder unvollständig sind;

• Das Recht, die Löschung Ihrer personenbezogenen Daten oder die Beschränkung auf spezifische Verarbeitungskategorien zu beantragen;

• Das Recht, jederzeit Ihre Zustimmung zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat;

• Das Recht, der Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise zu widersprechen;

• Das Recht, einen Kommunikationskanal abzulehnen, den wir für das Direktmarketing verwenden;

• Das Recht, die Datenübertragbarkeit zu beantragen, d. h., dass die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format ohne Behinderung durch uns und vorbehaltlich Ihrer Vertraulichkeitspflichten an Sie zurückgegeben oder an die Person Ihrer Wahl übertragen werden.

Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter [email protected] oder schreiben Sie an an Novartis Pharma GmbH, Head Data Privacy Austria, Jakov Lind Straße 5, Top 3.05, 1020 Wien. Fügen Sie dabei einen Scan Ihres Ausweises zur Identifikation bei, wobei wir selbstverständlich nur die notwendigen Daten zur Verifikation Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikation nicht weiter auf. Wenn Sie uns einen solchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer o. ä. unkenntlich machen.

Wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an [email protected] zur Prüfung Ihres Anliegens.

Sie haben neben den oben beschriebenen Rechten in jedem Fall auch das Recht, bei den zuständigen Datenschutzbehörden eine Beschwerde einzulegen. Dies kann zum Beispiel in dem Mitgliedstaat erfolgen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsort haben, in Österreich ist die österreichische Datenschutzbehörde zuständig.

7. Wie werden Sie über die Änderungen an unserer Datenschutzerklärung informiert?

über künftige Änderungen oder Ergänzungen bezüglich der Verarbeitung Ihrer personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben, werden Sie im Voraus durch eine persönliche Mitteilung über unsere üblichen Kommunikationskanäle (z. B. per E-Mail oder über unsere Internetseite) informiert.

Diese Datenschutzerklärung gilt für personenbezogene Daten, die wir von Ihnen online, telefonisch, per Fax, E-Mail, Post oder persönlich erhalten, wenn Sie uns kontaktieren, um 

• Auskunft zu medizinischen Informationen zu erhalten,

• Beschwerden vorzubringen oder 

• unerwünschte Ereignisse bezüglich unserer Produkte zu melden.

Sie haben eines der folgenden Novartis-Unternehmen kontaktiert:

• Novartis Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien;

• Sandoz GmbH, Biochemiestrasse 10, A-6250 Kundl / Tirol – mit Niederlassung in Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien;

• EBEWE Pharma GmbH Nfg.KG, Mondseestraße 11, 4866 Unterach am Attersee

• Hexal Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien; oder

• 1 A Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien, Österreich.

Das kontaktierte Unternehmen wird nachstehend als «Novartis», «wir» und «uns» bzw. als „verantwortliche Stelle“ bezeichnet, welches Informationen in diesem Zusammenhang über Sie verarbeitet.

Novartis nimmt den Datenschutz sehr ernst, daher wollen wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten aufklären.

Verwendungszweck personenbezogener Daten und Rechtsgrundlagen

Die von Ihnen zur Verfügung gestellten personenbezogenen Daten – wie z.B. Ihren Vor- und Nachnamen, Ihre Adresse und Ihre konkrete Anfrage – werden für die Zwecke der Bearbeitung und Dokumentation Ihrer Anfrage verarbeitet. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung.

Außerdem können wir Ihre Daten für die Zwecke von Qualitätskontrollen verarbeiten. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) bzw. Art 9 Abs. 2 lit. g) DSGVO iVm § 75q Abs. 3 Arzneimittelgesetz (AMG), BGBl. I Nr. 48/2013.

Weiters können wir Ihre Daten zu statistischen Analysen mithilfe von Datenverarbeitungs- und Auswertungsprogrammen zur Erfüllung unserer berechtigten Interessen an der Aufrechterhaltung unseres Geschäfts verarbeiten. Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund dieses genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Daher erfolgt diese Datennutzung nicht unter Angabe von identifizierenden Daten und wird anonym durchgeführt.

Wir können zudem Ihre Daten zur Erfüllung und Dokumentation gesetzlich vorgeschriebener arzneimittelsicherheitsrelevanter Pflichten verarbeiten, wenn Sie uns zum Beispiel unerwünschte Neben- und Wechselwirkungen zu unseren Produkten mitteilen. In diesem Zusammenhang speichern wir Ihre personenbezogenen Daten nur so lange, wie für die Erfüllung dieses Zweckes erforderlich, oder – soweit gesetzliche Aufbewahrungsfristen bestehen – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Rechtsgrundlage für die Verarbeitung ist Ihre Einwilligung. 

Wer hat Zugriff auf Ihre personenbezogenen Daten?

Zur Verfolgung der oben genannten Verwendungszwecke wird folgenden Personen oder Stellen Zugriff auf Ihre personenbezogenen Daten eingeräumt:

• Anderen Gesellschaften der Novartis Gruppe (ohne Übermittlung der Identität);

• Von Novartis beauftragte Dienstleister, beispielsweise im Bereich IT Dienstleistungen, Hosting, z.B. bei dem technischen Betrieb von Kundendatenbanken und dem Datenmanagement;

• nationale oder internationale Genehmigungs- und andere Behörden, falls Novartis dazu per Gesetz oder behördliche Vorschrift verpflichtet ist.

Die Verarbeitung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Österreich erfolgen – wie z.B. zur Meldung von Nebenwirkungen an Aufsichtsbehörden, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet.

Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in andere Rechtsordnungen übermitteln, stellen wir den Schutz Ihrer personenbezogenen Daten sicher, indem wir (i) das Datenschutzniveau anwenden, das gemäß den für Novartis geltenden lokalen Datenschutzgesetzen erforderlich ist, (ii) im Einklang mit unseren Richtlinien und Standards handeln und (iii) für Novartis mit Sitz im Europäischen Wirtschaftsraum (die EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen, der „EWR“), sofern nichts anderes festgelegt ist, Ihre personenbezogenen Daten ausschließlich auf der Grundlage von der Europäischen Kommission anerkannten Standardvertragsklauseln übermitteln. 

Für die Übermittlung personenbezogener Daten an andere Konzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind https://www.novartis.com/our-company/contact-us/office-locations) hat die Novartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System von Grundsätzen, Regeln und Werkzeugen, die vom europäischen Recht bereitgestellt werden, um für die Übertragung von personenbezogenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvorschriften von Novartis erfahren Sie hier: https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules-bcr.

Aufbewahrungsdauer

Novartis speichert Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des Zwecks, zu dem die Daten erhoben wurden, oder zur Erfüllung der gesetzlichen oder rechtlichen Bestimmungen erforderlich ist. Gemäß den rechtlichen Vorgaben zur Speicherung und Meldung von Informationen zur Pharmakovigilanz sind wir verpflichtet diese Daten mindestens für die Dauer des Produktlebenszyklus und für weitere zehn Jahre, nachdem das betroffene Arzneimittel oder Medizinprodukt vom Markt genommen wurde, zu archivieren. Bei Meldungen von Qualitätsmängeln beträgt die gesetzliche Aufbewahrungsfrist fünf Jahre ab Eingang der Meldung.

Personenbezogene Daten, die im Rahmen eines Rechtsstreits verarbeitet werden, werden gelöscht oder archiviert (i) sobald eine einvernehmliche Einigung erreicht wurde, (ii) sobald eine Entscheidung in letzter Instanz ergangen ist oder (iii) wenn der Anspruch verjährt.

Datenschutzrechte 

Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie folgende Rechte ausüben:

• Das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht korrekt, veraltet oder unvollständig sind;

• Das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, wenn die Verarbeitung für den zugrundeliegenden Zweck der Verarbeitung nicht mehr erforderlich ist oder keine Rechtsgrundlage für eine weitere Verarbeitung gegeben ist oder die Beschränkung auf spezifische Verarbeitungskategorien zu beantragen;

• Das Recht, jederzeit Ihre Zustimmung zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat. Bitte beachten Sie, dass Ihr Widerruf keine Auswirkungen auf die Datenverarbeitung hat, die vor dem Widerruf erfolgt ist. Im Anschluss an Ihren Widerruf werden Ihre Daten gelöscht, soweit gesetzlichen Aufbewahrungspflichten nicht entgegenstehen;

• Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung ausschließlich auf einem berechtigten Interesse von Novartis beruht;

• die Übermittlung Ihrer personenbezogenen Daten an Sie oder eine andere Person in einem gängigen Format anzufordern;

• eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einreichen.

Bitte beachten Sie jedoch, dass diese Rechte zur Erfüllung unserer gesetzlichen Pharmakovigilanz-Verpflichtungen oder der Qualitätsüberwachung eingeschränkt sein können. Ihre Rechte sind nicht uneingeschränkt anwendbar, wenn es eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten gibt. 

Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter [email protected] oder schreiben Sie an Novartis Pharma GmbH, Head Data Privacy Austria, Jakov Lind Straße 5, Top 3.05, 1020 Wien. Fügen Sie dabei diese Datenschutzerklärung sowie einen Scan Ihres Ausweises zur Identifikation bei, wobei wir selbstverständlich nur die notwendigen Daten zur Verifikation Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikation nicht weiter auf. Wenn Sie uns einen solchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer o. Ä. unkenntlich machen. 

Für Rückfragen zu Ihrer Anfrage wenden Sie sich bitte an [email protected]

Wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an [email protected] zur Prüfung Ihres Anliegens. 

Diese Datenschutzerklärung kann durch die Publizierung einer geänderten oder erneuerten Version ersetzt werden.

Aktueller Stand: Oktober 2020

Diese Datenschutzerklärung informiert Sie darüber, wie wir, die Novartis Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, 1020 Wien (nachfolgend „Novartis“, „wir“, oder „uns“ genannt), personenbezogene Daten bei der Nutzung unseres Social-Media-Kanals auf LinkedIn (nachfolgend „Online-Dienst“ genannt) verarbeiten.

Diese Datenschutzerklärung gilt nur für unseren Social-Media-Kanal auf LinkedIn, auf dem diese Datenschutzerklärung hinterlegt ist bzw. von dem mittels eines Links auf diese Datenschutzerklärung verwiesen wird.

1.    Grundsätze

Wir verarbeiten Ihre personenbezogenen Daten nach Maßgabe des geltenden Datenschutzrechts, wie insbesondere der europäischen Datenschutzgrundverordnung (nachfolgend „DS-GVO“ genannt) und des Datenschutzgesetz Österreich (nachfolgend „DSG“ genannt).

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Hierunter fallen, falls angegeben, z. B. Profildaten, wie z. B. Ihr Name, Ihr Benutzername, Ihre E-Mail-Adresse und Ihr Profilbild, Nutzungsdaten, wie z. B. Information über den Zeitpunkt Ihres Besuchs auf unserem Social-Media-Kanal und Interaktionsdaten, wie z. B. Ihre Kommentare, Ihre Empfehlungen, Kommentierungen und das Teilen von Beiträgen, sowie weitere beim Besuch unseres Social-Media-Kanals generierte Daten in Verbindung mit Ihrer Person.

2.    Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung von personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DS-GVO 

• ist die Novartis Pharma GmbH, Jakov-Lind-Straße 5, Top3.05, 1020 Wien , soweit Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals verarbeiteten personenbezogenen Daten zu eigenen Zwecken von Novartis (vgl. Ziffer 4), wie z. B. zur Bereitstellung unseres Social-Media-Kanals auf LinkedIn sowie Auswertung der Nutzung von dort angebotenen Inhalten, einschließlich dabei generierter Nutzer- und Interaktionsdaten, verarbeitet werden;
• ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland, die den technischen und administrativen Betrieb des Online-Dienstes „LinkedIn“ übernimmt, auf dem unser Social-Media-Kanal betrieben wird (nachfolgend „Diensteanbieter“ genannt), soweit Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals verarbeiteten personenbezogenen Daten zudem auch oder ausschließlich zu eigenen Zwecken des Dienstleisters, wie z. B. zur technischen und administrativen Bereitstellung des eigenen Online-Dienstes, einschließlich der Speicherung und Auswertung von dabei generierten Nutzerdaten, verarbeitet werden.

Insoweit die Datenverarbeitung im Rahmen der Bereitstellung und Nutzung unseres Social-Media-Kanals auf Grundlage einer gemeinsamen Verantwortung gem. Art. 26 Abs. 1 DS-GVO von Novartis und dem Diensteanbieter erfolgt, haben wir gemäß den gesetzlichen Vorgaben mit dem Diensteanbieter eine Vereinbarung zwischen gemeinsam Verantwortlichen abgeschlossen, die Sie hier einsehen können: https://legal.linkedin.com/pages-joint-controller-addendum.

3.    Informationen zur Datenverarbeitung durch den Diensteanbieter

3.1    Technische Bereitstellung des Social-Media-Kanals durch den Diensteanbieter

Die technische und administrative Bereitstellung des Online-Dienstes „LinkedIn“, auf dem der Social-Media-Kanal betrieben wird, erfolgt durch den Diensteanbieter, der für die mit dem Betrieb und der Bereitstellung des Online-Dienstes verbundenen Datenverarbeitung, wie insbesondere die Verarbeitung von Webserver-Protokollen (einschließlich Ihre IP-Adresse), verantwortlich ist. Novartis selbst erhält dabei keinen Zugriff auf personenbezogene Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3).

3.2    Verwendung von Cookies durch den Diensteanbieter

Wenn Sie den Online-Dienst „LinkedIn“, auf dem unser Social-Media-Kanal betrieben wird, nutzen und Ihr Browser die Speicherung von Cookies erlaubt, speichert der Diensteanbieter in Verbindung mit Ihrer Nutzung des Online-Dienstes Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (nachfolgend „Cookies” genannt) und kann auf diese Informationen beim Besuch des Online-Dienstes oder einer Webseite, die Technologien des Diensteanbieters einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in den Informationen zu Cookies des Diensteanbieters unter: https://www.linkedin.com/legal/cookie-policy.

Wir möchten Sie darauf hinweisen, dass der Diensteanbieter mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits des Online-Dienstes auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei dem Online-Dienst registrierte als auch für dort nicht registrierte Nutzer.  

Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch den Diensteanbieter haben. Novartis selbst erhält dabei auch keinen Zugriff auf personenbezogene Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3). Der Besuch unseres Social-Media-Kanals ist für Sie auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von dem Online-Dienst gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.

Wenn Sie bei dem Online-Dienst mittels eines persönlichen Nutzerkontos registriert bzw. angemeldet sind und vermeiden möchten, dass der Diensteanbieter den Besuch unseres Social-Media-Kanals mit Ihrem persönlichen Nutzerkonto in Verbindung bringen kann, sollten Sie sich beim Online-Dienst abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.

3.3    Speicherung und Verarbeitung erzeugter Nutzungsdaten durch den Diensteanbieter

Neben der technischen und administrativen Bereitstellung des Online-Dienstes erfolgt auch die Speicherung der mittels Ihrer Nutzung unseres Social-Media-Kanals erzeugten Nutzungs- und Interaktionsdaten durch den Diensteanbieter. Dabei kann der Diensteanbieter auf Ihre Nutzungs- und Interaktionsdaten zugreifen und (ggf. mit zusätzlichen Analyse- und Tracking-Technologien, wie z. B. Cookies; vgl. Ziffer 3.2) auswerten und für eigene Geschäftszwecke, wie z. B. zur Werbung, Optimierung von Webseitenfunktionen und -dienste, Performance-Messungen sowie zur sonstigen Analyse und Forschung, nutzen und speichern. Novartis selbst erhält dabei keinen Zugriff auf diese Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3). 

Bitte beachten Sie, dass Novartis, soweit die Datenverarbeitung eigenverantwortlich durch den Diensteanbieter erfolgt, keinen Einfluss auf die Art und den Umfang der durch den Diensteanbieter vorgenommenen Verarbeitung Ihrer personenbezogenen Daten hat. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten gegenüber dem Diensteanbieter.
Weitergehende Informationen zu der eigenverantwortlich vorgenommenen Verarbeitung Ihrer personenbezogenen Daten durch den Diensteanbieter erhalten Sie in der Datenschutzerklärung des Diensteanbieters gem. Art. 13 und 14 DS-GVO unter: https://www.linkedin.com/legal/privacy-policy.
Die Datenschutzerklärung des Diensteanbieters enthält insbesondere auch Informationen dazu, wie und zu welchen Zwecken sowie auf welcher Rechtsgrundlage der Diensteanbieter Ihre personenbezogenen Daten in Verbindung mit der Nutzung des Online-Dienstes verarbeitet. Außerdem finden Sie dort Informationen, wie Sie gegenüber dem Diensteanbieter Ihre Datenschutzrechte ausüben sowie die Verarbeitung Ihrer personenbezogenen Daten beschränken können (vgl. hierzu auch Ziffer 8).

4.    Informationen zur Verarbeitung personenbezogener Daten durch Novartis

Wir verarbeiten Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals erhobenen personenbezogenen Daten für die Zwecke der Bereitstellung und Nutzung unseres Social-Media-Kanals, wie insbesondere zur

• Präsentation der von uns über unseren Social-Media-Kanal angebotenen Inhalte, wie z. B. zur Bereitstellung von Informationen zu Produkten und Dienstleitungen von Novartis, zur Durchführung von Marketingaktionen (z. B. Gewinnspiele), zu Zwecken der Personalgewinnung sowie zur sonstigen Förderung unserer allgemeinen Geschäftsziele,
• Interaktion zwischen uns und den Nutzern unseres Social-Media-Kanals, wie z. B. mittels des Kommentierens, Empfehlens oder des Teilens von Inhalten, Ihrer Teilnahme an Marketingaktionen oder um auf Ihre Anfragen oder Ihre Anliegen zu reagieren sowie
• Analyse des Nutzungsverhaltens und zur Messung der Reichweite unserer auf dem Social-Media-Kanal angebotenen Inhalte, um z. B. unsere Produkte und Dienstleistungen zu verbessern, unerwünschte Nebenwirkungen zu identifizieren und zu melden sowie unserer allgemeinen Geschäftsziele zu fördern.

In Verbindung mit den vorstehenden Zwecken verarbeiten wir insbesondere folgende personenbezogenen Daten über Sie:

4.1    Abonnieren und Folgen unseres Social-Media-Kanals

Wenn Sie unseren Social-Media-Kanal abonnieren bzw. diesem folgen, fügt der Diensteanbieter Ihr Profil zu der Abonnenten-Liste des Social-Media-Kanals hinzu. Diese Liste wird mit Novartis geteilt. In dieser Liste sind insbesondere folgende Profildaten enthalten

• Profilnamen (Vor- und Nachname) 
• Profilfoto
• Berufsbezeichnung
• Unternehmen

Abhängig von den Privatsphäre-Einstellungen Ihres Nutzerkontos des Online-Dienstes, kann der Diensteanbieter auch weitere in Ihrem Nutzerkonto gespeicherte Informationen zu Ihrem Profil, Ihren Präferenzen (z. B. Informationen Ihrer Kontakte) und Ihren Beiträgen mit uns teilen. Sie haben die Möglichkeit, das Teilen von Profildaten mit Dritten in den Datenschutz-Einstellungen Ihres Nutzerkontos zu beschränken. Weitere Informationen dazu, welche Informationen der Diensteanbieter mit uns teilt, finden Sie in den jeweiligen Privatsphäre-Einstellungen Ihres Nutzerkontos sowie den jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen des Diensteanbieters.

Novartis verwendet Ihre Profildaten dazu, um Ihnen unseren Social-Media-Kanal bereitzustellen und die Nutzung und Reichweite unserer dort angebotenen Inhalte zu messen.

Rechtsgrundlage für die damit verbundene Datenverarbeitung ist die vertragliche Bereitstellung unseres Social-Media-Kanals (Art. 6 Abs. 1 lit. b DS-GVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), die insbesondere darin bestehen, die Profile unserer Nutzer sowie die Reichweite unseres Social-Media-Kanals auszuwerten, mit dem Ziel das Angebot unserer dort angebotenen Inhalte für Sie zu optimieren. 

4.2    Interaktionen auf unserem Social-Media-Kanal, wie z. B. kommentieren, empfehlen und teilen von Inhalten

Unser Social-Media-Kanal bieten Ihnen die Möglichkeit, auf unsere dort bereitgestellten Inhalte zu reagieren, diese zu kommentieren, zu empfehlen (z. B. mittels „Gefällt-mir/Like-Button“) und unsere Beiträge zu kommentieren (nachfolgend „Interaktionsdaten“ genannt). Novartis verwendet Ihre Interaktions- und Profildaten dazu, um Ihnen die interaktive Nutzung unseres Social-Media-Kanals zu ermöglichen sowie, um mit Ihnen über unseren Social-Media-Kanal zu kommunizieren.

Bitte beachten Sie, dass Ihre öffentliche Interaktion auf unserem Social-Media-Kanal in Verbindung mit Ihrem Benutzernamen zu einer direkten Personenzuordnung führt und dabei auch für andere Nutzer des Social-Media-Kanals sichtbar ist. Wir haben in der Regel keinen Einfluss auf die interaktiven Funktionalitäten und die Sichtbarkeit Ihrer öffentlichen Interaktions- und Profildaten auf unserem Social-Media-Kanal, z. B. wenn diese von anderen Nutzern weiterempfohlen oder geteilt werden.

Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns in Verbindung mit der Nutzung unseres Social-Media-Kanals mitteilen. Dabei kann es insbesondere auch zur Verarbeitung Ihrer Gesundheitsdaten kommen, wenn Sie, z. B. in öffentlichen Kommentaren oder in privaten Nachrichten, entsprechende Angaben zu Ihrer Gesundheit machen. Wenn Sie nicht möchten, dass auch der Diensteanbieter Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals erhobenen personenbezogenen Daten verarbeiten, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf. Wir weisen darauf hin, dass der Social-Media-Kanal auch besucht werden kann, ohne die dort bereitgestellten interaktiven Funktionalitäten zu nutzen.

Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Interaktions- und Profildaten ist die vertragliche Bereitstellung unseres Social-Media-Kanals (Art. 6 Abs. 1 lit. b DS-GVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), die insbesondere in der Kommunikation mit unseren Nutzern und der Beantwortung ihres Anliegens bestehen. Soweit Sie in Kommentaren öffentliche Angaben zu Ihrer Gesundheit machen, ist Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Gesundheitsdaten Art. 9 Abs. 2 lit. e DS-GVO.

Zudem können Ihre Interaktions- und Profildaten von uns auch dazu ausgewertet werden, um unsere Inhalte zu optimieren sowie unseren gesetzlichen Pflichten zur Meldung von Nebenwirkungen nachzukommen (vgl. Ziffern 4.3 und 4.4).

4.3    Meldungen von Nebenwirkungen (Pharmakovigilanz-Meldungen)

Wir sind gesetzlich dazu verpflichtet, uns über unerwartete und unerwünschte Ereignisse, Neben- und Wechselwirkungen, die mangelnde Arzneimittelwirksamkeit, Qualitätsbeanstandungen und/oder andere Aspekte im Zusammenhang mit der Sicherheit oder Qualität von Novartis-Produkten zu informieren. Wenn Sie uns betreffende Informationen zu Novartis-Produkten über unseren Social-Media-Kanal mitteilen, werden wir Ihre Informationen (die u. a. Informationen zu Ihrem Gesundheitszustand, Nebenwirkungen und ggfs. Ihren Namen beinhalten können) diesbezüglich auswerten und überprüfen. Zu diesem Zweck kann es auch sein, dass wir Sie bei Rückfragen kontaktieren werden. 

Ferner ist Novartis gesetzlich dazu verpflichtet, erhebliche Nebenwirkungen auch bei den zuständigen Gesundheitsbehörden zu melden, wobei wir Ihre Informationen ausschließlich in pseudonymer Form mitteilen, sodass keine Sie unmittelbar identifizierenden Informationen offengelegt werden. Außerdem können wir diese Informationen auch mit anderen Novartis-Konzerngesellschaften teilen, sofern diese ihrerseits verpflichtet sind, Meldungen an die für sie zuständige Gesundheitsbehörden zu machen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer gesetzlichen Pflichten bzw. die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, hohe Sicherheits- und Qualitätsstandards von Novartis-Produkten zu gewährleisten (Art. 9 Abs. 2 lit. i DS-GVO, Art. 6 Abs. 1 lit. c DS-GVO bzw. Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 75 ff Arzneimittelgesetz (AMG) ) bzw., sofern Sie Ihre Einwilligung erklärt haben, Ihre Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO).

5.    Weitergabe von personenbezogenen Daten

Novartis wird Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist für die Bereitstellung und Nutzung unseres Social-Media-Kanals erforderlich (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. b) DS-GVO), Sie haben in die Weitergabe – z. B. an andere Novartis Konzerngesellschaften – eingewilligt (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. a) DS-GVO) oder die Weitergabe von personenbezogenen Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen zulässig.

Novartis ist dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für Novartis als Auftragsverarbeiter gem. Art. 4 Nr. 8 DS-GVO tätig sind. Externe Dienstleister unterstützen uns z. B. bei der Bereitstellung und inhaltlichen Ausgestaltung des Social-Media-Kanals, dem Datenmanagement, dem Marketing und der Reichweitenmessung, sowie der Durchführung und Erfüllung von Vigilanz-Meldungen. Die von Novartis beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Novartis bleibt dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird.

Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z. B. durch gerichtliche Verfügung oder zur Erfüllung rechtlicher Pflichten, wie z. B. den gesetzlichen Vorschriften zu Vigilanz-Meldungen (vgl. Ziffer 4.4), verpflichtet sind (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. c) DS-GVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Wahrung berechtigter Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. f) DS-GVO), wie z.B. zur Bereitstellung gemeinsamer Inhalte, Produkte und Dienstleistungen oder zum Schutz lebenswichtiger Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. d) DS-GVO) erforderlich ist.

6.    Datenübermittlungen in Drittländer

6.1    Datenübermittlung innerhalb des Novartis-Konzerns

Wir sind Teil des Novartis-Konzerns, einer weltweiten Gruppe von Unternehmen (die Sie ermitteln können unter: https://www.novartis.com/our-company/contact-us/office-locations?tid=All... ), die Datenbanken in verschiedenen Ländern besitzt. Einige dieser Datenbanken werden von lokalen Novartis Gesellschaften verwaltet, die ihren Sitz in Drittländern außerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) haben, die über keinen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO verfügen und damit kein dem europäischen Datenschutzrecht vergleichbares Datenschutzniveau aufweisen. Um bei der Verarbeitung Ihrer personenbezogenen Daten die Einhaltung des europäischen Datenschutzniveaus zu gewährleisten, hat der Novartis-Konzern bei der Übermittlung personenbezogener Daten außerhalb der/des EU/EWR verbindliche unternehmensinterne Vorschriften in Form eines vom europäischen Datenschutzrecht vorgegebenen Systems aus Prinzipien, Regeln und Instrumenten im Sinne des Art. 47 DS-GVO umgesetzt. Lesen Sie mehr über die verbindlichen unternehmensinternen Regeln von Novartis unter: https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules....

6.2    Datenübermittlungen an sonstige Empfänger

In der Regel verarbeiten unsere externen Dienstleister Ihre personenbezogenen Daten innerhalb der/des EU/EWR. Für den Fall, dass Novartis Ihre personenbezogenen Daten an einen in einem Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO ansässigen Dienstleister übermittelt, stellt Novartis den Schutz ihrer personenbezogenen Daten mittels geeigneter Garantien gem. Art. 46 DS-GVO sicher, wie z. B. den Abschluss von Standarddatenschutzklauseln.

Für weitere Informationen, wie insbesondere welche geeigneten oder angemessenen Garantien wir im konkreten Einzelfall bei der Übermittlung Ihrer personenbezogenen Daten in Drittländer ergriffen haben, sowie für den Erhalt einer Kopie davon, kontaktieren Sie uns bitte unter den in Ziffer 9 angegebenen Kontaktangaben.

6.3    Datenübermittlungen durch den Diensteanbieter

Wir weisen darauf hin, dass der Diensteanbieter, der den technischen und administrativen Betrieb des Online-Dienstes übernimmt, auf dem unser Social-Media-Kanal betrieben wird, u. a. seinen Sitz in den USA oder anderen Ländern außerhalb der/des EU/EWR haben und somit Ihre personenbezogenen Daten auch in Ländern, in denen dieser geschäftlich tätig ist, verarbeiten kann. Bei diesen Ländern kann es sich auch um sog. Drittländer handeln, die über keinen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO verfügen, und somit keine Garantie dafür besteht, dass in diesen Ländern ein angemessenes Datenschutzniveau gemäß den Vorgaben der DS-GVO gewährleistet wird. Dabei kann ggf. auch nicht ausgeschlossen werden, dass staatliche Behörden in diesen Ländern auf Ihre personenbezogenen Daten zugreifen können. Gemäß den Angaben des Diensteanbieters verwendet dieser allerdings zur Gewährleistung eines angemessenen Datenschutzniveaus in den jeweiligen Empfängerländern geeignete Garantien gem. Art. 46 DS-GVO, wie z. B. den Abschluss von Standarddatenschutzklauseln, um den Schutz Ihrer personenbezogenen Daten sicherzustellen. Bitte beachten Sie, dass Novartis keinen Einfluss auf die Art und den Umfang der durch den Diensteanbieter vorgenommenen Verarbeitung Ihrer personenbezogenen Daten in Drittländern hat. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten gegenüber dem Diensteanbieter. Für weitere Informationen hierzu kontaktieren Sie bitte den Diensteanbieter unter den in Ziffer 8.2 angegebenen Kontaktangaben.

7.    Speicherdauer

Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie diese für die Erreichung der Zwecke, für die diese Daten erhoben wurden, erforderlich sind oder – soweit darüberhinausgehende gesetzliche Aufbewahrungsfristen bestehen – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen Daten von uns gelöscht. Lediglich in wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z. B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen zugunsten von Novartis erforderlich ist. Sofern darüber hinaus eine weitergehende Speicherung Ihrer personenbezogenen Daten durch den Diensteanbieter erfolgt, richtet sich diese ausschließlich nach den Bestimmungen wie insbesondere den geltenden Nutzungsbedingungen und Datenschutzhinweisen des Diensteanbieters.

8.    Ihre Datenschutzrechte

8.1    Datenschutzrechte 

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen insbesondere die folgenden Datenschutzrechte zu:

• Recht auf Auskunft, Berichtigung, Löschung und Einschränkung
  Sie haben ggf. das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen. Wenn wir Ihre personenbezogenen Daten verarbeiten oder nutzen, bemühen wir uns, durch angemessene Maßnahmen sicherzustellen, dass Ihre personenbezogenen Daten für die Zwecke, für die sie erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen. Ferner haben Sie ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z. B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern.
• Recht auf Datenübertragbarkeit
  Sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten an einen anderen Verantwortlichen zu übermitteln.
• Recht zum Widerruf Ihrer erteilten Einwilligung
  Sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.

8.1    Ausübung Ihrer Betroffenenrechte gegenüber Novartis

Soweit Novartis für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist (vgl. Ziffer 4), können Sie sich zur Durchsetzung Ihrer Datenschutzrechte gem. Ziffer 8.1 jederzeit an uns unter den in Ziffer 9 angegebenen Kontaktangaben wenden. In diesem Fall geben Sie bitte den Namen des Social-Media-Kanals an und fügen eine entsprechende Identifikation Ihrer Person bei.

Außerdem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns nicht rechtmäßig erfolgt:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

E-Mail: [email protected]

8.2    Ausübung Ihrer Betroffenenrechte gegenüber dem verantwortlichen Diensteanbieter

Soweit der Diensteanbieter für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, wenden Sie sich bitte zur Durchsetzung Ihrer Datenschutzrechte an den Diensteanbieter. Den Diensteanbieter erreichen Sie unter den folgenden Kontaktangaben: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

9.    Kontaktangaben von Novartis

Wenn Sie Fragen oder Beschwerden bezüglich der Einhaltung dieser Datenschutzerklärung oder Empfehlungen bzw. Anmerkungen zur Verbesserungen unserer Datenschutzpraktiken haben, teilen Sie uns dies bitte schriftlich mit
per Post:    
Novartis Pharma GmbH
Head Data Privacy Austria
Jakov Lind Straße 5, Top 3.05
1020 Wien

Per E-Mail:    [email protected]

Den für Novartis zuständigen Datenschutzbeauftragten erreichen Sie ebenfalls unter diesen Kontaktangaben.

10.    Links zu anderen Webseiten

Der Social-Media-Kanal enthält ggf. Links zu anderen Webseiten. Wir haben keine Kontrolle über die Datenschutzpraktiken oder den Inhalt dieser anderen Webseiten. Deshalb empfehlen wir Ihnen, die jeweiligen Datenschutzbestimmungen dieser anderen Webseiten, die Sie besuchen, aufmerksam zu lesen.

11.    Änderungsvorbehalt

Novartis behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z. B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Datenverarbeitungsvorgänge auf unserem Social-Media-Kanal der Fall sein.
Wir beabsichtigen, Änderungen an unserer Datenschutzerklärung auf dieser Webseite bekannt zu geben, sodass Sie immer umfassend und richtig darüber informiert sind, wie wir Ihre personenbezogenen Daten verarbeiten. Wir empfehlen Ihnen deshalb, sich in regelmäßigen Abständen auf dieser Webseite über unsere aktuellen Datenschutzpraktiken zu informieren.