Datenschutzerklärung

Diese Datenschutzerklärung informiert Sie darüber, wie wir, die Novartis Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, 1020 Wien (nachfolgend „Novartis“, „wir“, oder „uns“ genannt), personenbezogene Daten bei der Nutzung unseres Social-Media-Kanals auf LinkedIn (nachfolgend „Online-Dienst“ genannt) verarbeiten.

Diese Datenschutzerklärung gilt nur für unseren Social-Media-Kanal auf LinkedIn, auf dem diese Datenschutzerklärung hinterlegt ist bzw. von dem mittels eines Links auf diese Datenschutzerklärung verwiesen wird.

1.    Grundsätze

Wir verarbeiten Ihre personenbezogenen Daten nach Maßgabe des geltenden Datenschutzrechts, wie insbesondere der europäischen Datenschutzgrundverordnung (nachfolgend „DS-GVO“ genannt) und des Datenschutzgesetz Österreich (nachfolgend „DSG“ genannt).

Personenbezogene Daten sind alle Informationen über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Hierunter fallen, falls angegeben, z. B. Profildaten, wie z. B. Ihr Name, Ihr Benutzername, Ihre E-Mail-Adresse und Ihr Profilbild, Nutzungsdaten, wie z. B. Information über den Zeitpunkt Ihres Besuchs auf unserem Social-Media-Kanal und Interaktionsdaten, wie z. B. Ihre Kommentare, Ihre Empfehlungen, Kommentierungen und das Teilen von Beiträgen, sowie weitere beim Besuch unseres Social-Media-Kanals generierte Daten in Verbindung mit Ihrer Person.

2.    Verantwortlicher für die Datenverarbeitung

Verantwortlicher für die Verarbeitung von personenbezogenen Daten im Sinne des Art. 4 Nr. 7 DS-GVO 

• ist die Novartis Pharma GmbH, Jakov-Lind-Straße 5, Top3.05, 1020 Wien , soweit Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals verarbeiteten personenbezogenen Daten zu eigenen Zwecken von Novartis (vgl. Ziffer 4), wie z. B. zur Bereitstellung unseres Social-Media-Kanals auf LinkedIn sowie Auswertung der Nutzung von dort angebotenen Inhalten, einschließlich dabei generierter Nutzer- und Interaktionsdaten, verarbeitet werden;
• ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Ireland, die den technischen und administrativen Betrieb des Online-Dienstes „LinkedIn“ übernimmt, auf dem unser Social-Media-Kanal betrieben wird (nachfolgend „Diensteanbieter“ genannt), soweit Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals verarbeiteten personenbezogenen Daten zudem auch oder ausschließlich zu eigenen Zwecken des Dienstleisters, wie z. B. zur technischen und administrativen Bereitstellung des eigenen Online-Dienstes, einschließlich der Speicherung und Auswertung von dabei generierten Nutzerdaten, verarbeitet werden.

Insoweit die Datenverarbeitung im Rahmen der Bereitstellung und Nutzung unseres Social-Media-Kanals auf Grundlage einer gemeinsamen Verantwortung gem. Art. 26 Abs. 1 DS-GVO von Novartis und dem Diensteanbieter erfolgt, haben wir gemäß den gesetzlichen Vorgaben mit dem Diensteanbieter eine Vereinbarung zwischen gemeinsam Verantwortlichen abgeschlossen, die Sie hier einsehen können: https://legal.linkedin.com/pages-joint-controller-addendum.

3.    Informationen zur Datenverarbeitung durch den Diensteanbieter

3.1    Technische Bereitstellung des Social-Media-Kanals durch den Diensteanbieter

Die technische und administrative Bereitstellung des Online-Dienstes „LinkedIn“, auf dem der Social-Media-Kanal betrieben wird, erfolgt durch den Diensteanbieter, der für die mit dem Betrieb und der Bereitstellung des Online-Dienstes verbundenen Datenverarbeitung, wie insbesondere die Verarbeitung von Webserver-Protokollen (einschließlich Ihre IP-Adresse), verantwortlich ist. Novartis selbst erhält dabei keinen Zugriff auf personenbezogene Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3).

3.2    Verwendung von Cookies durch den Diensteanbieter

Wenn Sie den Online-Dienst „LinkedIn“, auf dem unser Social-Media-Kanal betrieben wird, nutzen und Ihr Browser die Speicherung von Cookies erlaubt, speichert der Diensteanbieter in Verbindung mit Ihrer Nutzung des Online-Dienstes Informationen in Form von kleinen Textdateien im Speicher Ihres Browsers (nachfolgend „Cookies” genannt) und kann auf diese Informationen beim Besuch des Online-Dienstes oder einer Webseite, die Technologien des Diensteanbieters einbindet, zugreifen. Nähere Informationen zum Zweck der eingesetzten Cookies, zur Einbindung dieser Cookies durch andere Webseiten und zu Ihren diesbezüglichen Kontrollmöglichkeiten finden Sie in den Informationen zu Cookies des Diensteanbieters unter: https://www.linkedin.com/legal/cookie-policy.

Wir möchten Sie darauf hinweisen, dass der Diensteanbieter mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits des Online-Dienstes auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei dem Online-Dienst registrierte als auch für dort nicht registrierte Nutzer.  

Wir möchten Sie zudem darauf hinweisen, dass wir keinen Einfluss auf die im Zusammenhang mit Cookies erfolgte Datenverarbeitung durch den Diensteanbieter haben. Novartis selbst erhält dabei auch keinen Zugriff auf personenbezogene Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3). Der Besuch unseres Social-Media-Kanals ist für Sie auch möglich, wenn Sie Ihren Browser so konfigurieren, dass keine Cookies von dem Online-Dienst gespeichert werden. Informationen darüber, wie Sie die Einstellungen für Cookies in Ihrem Browser anpassen, finden Sie üblicherweise im Hilfe-Bereich des von Ihnen genutzten Browsers.

Wenn Sie bei dem Online-Dienst mittels eines persönlichen Nutzerkontos registriert bzw. angemeldet sind und vermeiden möchten, dass der Diensteanbieter den Besuch unseres Social-Media-Kanals mit Ihrem persönlichen Nutzerkonto in Verbindung bringen kann, sollten Sie sich beim Online-Dienst abmelden bzw. die Funktion "angemeldet bleiben" deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten.

3.3    Speicherung und Verarbeitung erzeugter Nutzungsdaten durch den Diensteanbieter

Neben der technischen und administrativen Bereitstellung des Online-Dienstes erfolgt auch die Speicherung der mittels Ihrer Nutzung unseres Social-Media-Kanals erzeugten Nutzungs- und Interaktionsdaten durch den Diensteanbieter. Dabei kann der Diensteanbieter auf Ihre Nutzungs- und Interaktionsdaten zugreifen und (ggf. mit zusätzlichen Analyse- und Tracking-Technologien, wie z. B. Cookies; vgl. Ziffer 3.2) auswerten und für eigene Geschäftszwecke, wie z. B. zur Werbung, Optimierung von Webseitenfunktionen und -dienste, Performance-Messungen sowie zur sonstigen Analyse und Forschung, nutzen und speichern. Novartis selbst erhält dabei keinen Zugriff auf diese Daten, mit Ausnahmen von sog. Insights-Daten in aggregierter Form, die wir zu statistischen Zwecken nutzen und uns keine Rückschlüsse auf individuelle Nutzer ermöglichen (vgl. Ziffer 4.3). 

Bitte beachten Sie, dass Novartis, soweit die Datenverarbeitung eigenverantwortlich durch den Diensteanbieter erfolgt, keinen Einfluss auf die Art und den Umfang der durch den Diensteanbieter vorgenommenen Verarbeitung Ihrer personenbezogenen Daten hat. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten gegenüber dem Diensteanbieter.
Weitergehende Informationen zu der eigenverantwortlich vorgenommenen Verarbeitung Ihrer personenbezogenen Daten durch den Diensteanbieter erhalten Sie in der Datenschutzerklärung des Diensteanbieters gem. Art. 13 und 14 DS-GVO unter: https://www.linkedin.com/legal/privacy-policy.
Die Datenschutzerklärung des Diensteanbieters enthält insbesondere auch Informationen dazu, wie und zu welchen Zwecken sowie auf welcher Rechtsgrundlage der Diensteanbieter Ihre personenbezogenen Daten in Verbindung mit der Nutzung des Online-Dienstes verarbeitet. Außerdem finden Sie dort Informationen, wie Sie gegenüber dem Diensteanbieter Ihre Datenschutzrechte ausüben sowie die Verarbeitung Ihrer personenbezogenen Daten beschränken können (vgl. hierzu auch Ziffer 8).

4.    Informationen zur Verarbeitung personenbezogener Daten durch Novartis

Wir verarbeiten Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals erhobenen personenbezogenen Daten für die Zwecke der Bereitstellung und Nutzung unseres Social-Media-Kanals, wie insbesondere zur

• Präsentation der von uns über unseren Social-Media-Kanal angebotenen Inhalte, wie z. B. zur Bereitstellung von Informationen zu Produkten und Dienstleitungen von Novartis, zur Durchführung von Marketingaktionen (z. B. Gewinnspiele), zu Zwecken der Personalgewinnung sowie zur sonstigen Förderung unserer allgemeinen Geschäftsziele,
• Interaktion zwischen uns und den Nutzern unseres Social-Media-Kanals, wie z. B. mittels des Kommentierens, Empfehlens oder des Teilens von Inhalten, Ihrer Teilnahme an Marketingaktionen oder um auf Ihre Anfragen oder Ihre Anliegen zu reagieren sowie
• Analyse des Nutzungsverhaltens und zur Messung der Reichweite unserer auf dem Social-Media-Kanal angebotenen Inhalte, um z. B. unsere Produkte und Dienstleistungen zu verbessern, unerwünschte Nebenwirkungen zu identifizieren und zu melden sowie unserer allgemeinen Geschäftsziele zu fördern.

In Verbindung mit den vorstehenden Zwecken verarbeiten wir insbesondere folgende personenbezogenen Daten über Sie:

4.1    Abonnieren und Folgen unseres Social-Media-Kanals

Wenn Sie unseren Social-Media-Kanal abonnieren bzw. diesem folgen, fügt der Diensteanbieter Ihr Profil zu der Abonnenten-Liste des Social-Media-Kanals hinzu. Diese Liste wird mit Novartis geteilt. In dieser Liste sind insbesondere folgende Profildaten enthalten

• Profilnamen (Vor- und Nachname) 
• Profilfoto
• Berufsbezeichnung
• Unternehmen

Abhängig von den Privatsphäre-Einstellungen Ihres Nutzerkontos des Online-Dienstes, kann der Diensteanbieter auch weitere in Ihrem Nutzerkonto gespeicherte Informationen zu Ihrem Profil, Ihren Präferenzen (z. B. Informationen Ihrer Kontakte) und Ihren Beiträgen mit uns teilen. Sie haben die Möglichkeit, das Teilen von Profildaten mit Dritten in den Datenschutz-Einstellungen Ihres Nutzerkontos zu beschränken. Weitere Informationen dazu, welche Informationen der Diensteanbieter mit uns teilt, finden Sie in den jeweiligen Privatsphäre-Einstellungen Ihres Nutzerkontos sowie den jeweiligen Nutzungsbedingungen und Datenschutzbestimmungen des Diensteanbieters.

Novartis verwendet Ihre Profildaten dazu, um Ihnen unseren Social-Media-Kanal bereitzustellen und die Nutzung und Reichweite unserer dort angebotenen Inhalte zu messen.

Rechtsgrundlage für die damit verbundene Datenverarbeitung ist die vertragliche Bereitstellung unseres Social-Media-Kanals (Art. 6 Abs. 1 lit. b DS-GVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), die insbesondere darin bestehen, die Profile unserer Nutzer sowie die Reichweite unseres Social-Media-Kanals auszuwerten, mit dem Ziel das Angebot unserer dort angebotenen Inhalte für Sie zu optimieren. 

4.2    Interaktionen auf unserem Social-Media-Kanal, wie z. B. kommentieren, empfehlen und teilen von Inhalten

Unser Social-Media-Kanal bieten Ihnen die Möglichkeit, auf unsere dort bereitgestellten Inhalte zu reagieren, diese zu kommentieren, zu empfehlen (z. B. mittels „Gefällt-mir/Like-Button“) und unsere Beiträge zu kommentieren (nachfolgend „Interaktionsdaten“ genannt). Novartis verwendet Ihre Interaktions- und Profildaten dazu, um Ihnen die interaktive Nutzung unseres Social-Media-Kanals zu ermöglichen sowie, um mit Ihnen über unseren Social-Media-Kanal zu kommunizieren.

Bitte beachten Sie, dass Ihre öffentliche Interaktion auf unserem Social-Media-Kanal in Verbindung mit Ihrem Benutzernamen zu einer direkten Personenzuordnung führt und dabei auch für andere Nutzer des Social-Media-Kanals sichtbar ist. Wir haben in der Regel keinen Einfluss auf die interaktiven Funktionalitäten und die Sichtbarkeit Ihrer öffentlichen Interaktions- und Profildaten auf unserem Social-Media-Kanal, z. B. wenn diese von anderen Nutzern weiterempfohlen oder geteilt werden.

Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie uns in Verbindung mit der Nutzung unseres Social-Media-Kanals mitteilen. Dabei kann es insbesondere auch zur Verarbeitung Ihrer Gesundheitsdaten kommen, wenn Sie, z. B. in öffentlichen Kommentaren oder in privaten Nachrichten, entsprechende Angaben zu Ihrer Gesundheit machen. Wenn Sie nicht möchten, dass auch der Diensteanbieter Ihre in Verbindung mit der Nutzung unseres Social-Media-Kanals erhobenen personenbezogenen Daten verarbeiten, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf. Wir weisen darauf hin, dass der Social-Media-Kanal auch besucht werden kann, ohne die dort bereitgestellten interaktiven Funktionalitäten zu nutzen.

Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Interaktions- und Profildaten ist die vertragliche Bereitstellung unseres Social-Media-Kanals (Art. 6 Abs. 1 lit. b DS-GVO) sowie die Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DS-GVO), die insbesondere in der Kommunikation mit unseren Nutzern und der Beantwortung ihres Anliegens bestehen. Soweit Sie in Kommentaren öffentliche Angaben zu Ihrer Gesundheit machen, ist Rechtsgrundlage für die damit verbundene Verarbeitung Ihrer Gesundheitsdaten Art. 9 Abs. 2 lit. e DS-GVO.

Zudem können Ihre Interaktions- und Profildaten von uns auch dazu ausgewertet werden, um unsere Inhalte zu optimieren sowie unseren gesetzlichen Pflichten zur Meldung von Nebenwirkungen nachzukommen (vgl. Ziffern 4.3 und 4.4).

4.3    Meldungen von Nebenwirkungen (Pharmakovigilanz-Meldungen)

Wir sind gesetzlich dazu verpflichtet, uns über unerwartete und unerwünschte Ereignisse, Neben- und Wechselwirkungen, die mangelnde Arzneimittelwirksamkeit, Qualitätsbeanstandungen und/oder andere Aspekte im Zusammenhang mit der Sicherheit oder Qualität von Novartis-Produkten zu informieren. Wenn Sie uns betreffende Informationen zu Novartis-Produkten über unseren Social-Media-Kanal mitteilen, werden wir Ihre Informationen (die u. a. Informationen zu Ihrem Gesundheitszustand, Nebenwirkungen und ggfs. Ihren Namen beinhalten können) diesbezüglich auswerten und überprüfen. Zu diesem Zweck kann es auch sein, dass wir Sie bei Rückfragen kontaktieren werden. 

Ferner ist Novartis gesetzlich dazu verpflichtet, erhebliche Nebenwirkungen auch bei den zuständigen Gesundheitsbehörden zu melden, wobei wir Ihre Informationen ausschließlich in pseudonymer Form mitteilen, sodass keine Sie unmittelbar identifizierenden Informationen offengelegt werden. Außerdem können wir diese Informationen auch mit anderen Novartis-Konzerngesellschaften teilen, sofern diese ihrerseits verpflichtet sind, Meldungen an die für sie zuständige Gesundheitsbehörden zu machen.

Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten ist die Erfüllung unserer gesetzlichen Pflichten bzw. die Wahrung unserer berechtigten Interessen, die insbesondere darin bestehen, hohe Sicherheits- und Qualitätsstandards von Novartis-Produkten zu gewährleisten (Art. 9 Abs. 2 lit. i DS-GVO, Art. 6 Abs. 1 lit. c DS-GVO bzw. Art. 6 Abs. 1 lit. f DS-GVO i.V.m. § 75 ff Arzneimittelgesetz (AMG) ) bzw., sofern Sie Ihre Einwilligung erklärt haben, Ihre Einwilligung (Art. 9 Abs. 2 lit. a DS-GVO).

5.    Weitergabe von personenbezogenen Daten

Novartis wird Ihre personenbezogenen Daten nicht an Dritte weitergeben oder anderweitig verbreiten, es sei denn, dies ist für die Bereitstellung und Nutzung unseres Social-Media-Kanals erforderlich (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. b) DS-GVO), Sie haben in die Weitergabe – z. B. an andere Novartis Konzerngesellschaften – eingewilligt (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. a) DS-GVO) oder die Weitergabe von personenbezogenen Daten ist aufgrund einschlägiger gesetzlicher Bestimmungen zulässig.

Novartis ist dazu berechtigt, im Rahmen der datenschutzrechtlichen Vorgaben die Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise an externe Dienstleister auszulagern, die für Novartis als Auftragsverarbeiter gem. Art. 4 Nr. 8 DS-GVO tätig sind. Externe Dienstleister unterstützen uns z. B. bei der Bereitstellung und inhaltlichen Ausgestaltung des Social-Media-Kanals, dem Datenmanagement, dem Marketing und der Reichweitenmessung, sowie der Durchführung und Erfüllung von Vigilanz-Meldungen. Die von Novartis beauftragten Dienstleister verarbeiten Ihre Daten dabei ausschließlich gemäß unseren Weisungen. Novartis bleibt dabei für den Schutz Ihrer Daten verantwortlich, der durch strenge vertragliche Regelungen, technische und organisatorische Maßnahmen und ergänzende Kontrollen durch uns sichergestellt wird.

Personenbezogene Daten können außerdem auf sonstige Weise verarbeitet und auch gegenüber Dritten offengelegt werden, falls wir dazu gesetzlich – z. B. durch gerichtliche Verfügung oder zur Erfüllung rechtlicher Pflichten, wie z. B. den gesetzlichen Vorschriften zu Vigilanz-Meldungen (vgl. Ziffer 4.4), verpflichtet sind (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. c) DS-GVO) oder dies zur Unterstützung kriminalistischer oder juristischer Untersuchungen oder sonstiger rechtlicher Ermittlungen oder Verfahren im In- oder Ausland oder zur Wahrung berechtigter Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. f) DS-GVO), wie z.B. zur Bereitstellung gemeinsamer Inhalte, Produkte und Dienstleistungen oder zum Schutz lebenswichtiger Interessen (Rechtsgrundlage der Datenverarbeitung: Art. 6 Abs. 1 lit. d) DS-GVO) erforderlich ist.

6.    Datenübermittlungen in Drittländer

6.1    Datenübermittlung innerhalb des Novartis-Konzerns

Wir sind Teil des Novartis-Konzerns, einer weltweiten Gruppe von Unternehmen (die Sie ermitteln können unter: https://www.novartis.com/our-company/contact-us/office-locations?tid=All... ), die Datenbanken in verschiedenen Ländern besitzt. Einige dieser Datenbanken werden von lokalen Novartis Gesellschaften verwaltet, die ihren Sitz in Drittländern außerhalb der Europäischen Union (EU) bzw. der Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) haben, die über keinen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO verfügen und damit kein dem europäischen Datenschutzrecht vergleichbares Datenschutzniveau aufweisen. Um bei der Verarbeitung Ihrer personenbezogenen Daten die Einhaltung des europäischen Datenschutzniveaus zu gewährleisten, hat der Novartis-Konzern bei der Übermittlung personenbezogener Daten außerhalb der/des EU/EWR verbindliche unternehmensinterne Vorschriften in Form eines vom europäischen Datenschutzrecht vorgegebenen Systems aus Prinzipien, Regeln und Instrumenten im Sinne des Art. 47 DS-GVO umgesetzt. Lesen Sie mehr über die verbindlichen unternehmensinternen Regeln von Novartis unter: https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules....

6.2    Datenübermittlungen an sonstige Empfänger

In der Regel verarbeiten unsere externen Dienstleister Ihre personenbezogenen Daten innerhalb der/des EU/EWR. Für den Fall, dass Novartis Ihre personenbezogenen Daten an einen in einem Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO ansässigen Dienstleister übermittelt, stellt Novartis den Schutz ihrer personenbezogenen Daten mittels geeigneter Garantien gem. Art. 46 DS-GVO sicher, wie z. B. den Abschluss von Standarddatenschutzklauseln.

Für weitere Informationen, wie insbesondere welche geeigneten oder angemessenen Garantien wir im konkreten Einzelfall bei der Übermittlung Ihrer personenbezogenen Daten in Drittländer ergriffen haben, sowie für den Erhalt einer Kopie davon, kontaktieren Sie uns bitte unter den in Ziffer 9 angegebenen Kontaktangaben.

6.3    Datenübermittlungen durch den Diensteanbieter

Wir weisen darauf hin, dass der Diensteanbieter, der den technischen und administrativen Betrieb des Online-Dienstes übernimmt, auf dem unser Social-Media-Kanal betrieben wird, u. a. seinen Sitz in den USA oder anderen Ländern außerhalb der/des EU/EWR haben und somit Ihre personenbezogenen Daten auch in Ländern, in denen dieser geschäftlich tätig ist, verarbeiten kann. Bei diesen Ländern kann es sich auch um sog. Drittländer handeln, die über keinen Angemessenheitsbeschluss der Europäischen Kommission gem. Art. 45 DS-GVO verfügen, und somit keine Garantie dafür besteht, dass in diesen Ländern ein angemessenes Datenschutzniveau gemäß den Vorgaben der DS-GVO gewährleistet wird. Dabei kann ggf. auch nicht ausgeschlossen werden, dass staatliche Behörden in diesen Ländern auf Ihre personenbezogenen Daten zugreifen können. Gemäß den Angaben des Diensteanbieters verwendet dieser allerdings zur Gewährleistung eines angemessenen Datenschutzniveaus in den jeweiligen Empfängerländern geeignete Garantien gem. Art. 46 DS-GVO, wie z. B. den Abschluss von Standarddatenschutzklauseln, um den Schutz Ihrer personenbezogenen Daten sicherzustellen. Bitte beachten Sie, dass Novartis keinen Einfluss auf die Art und den Umfang der durch den Diensteanbieter vorgenommenen Verarbeitung Ihrer personenbezogenen Daten in Drittländern hat. Auch haben wir insoweit keine effektiven Kontrollmöglichkeiten gegenüber dem Diensteanbieter. Für weitere Informationen hierzu kontaktieren Sie bitte den Diensteanbieter unter den in Ziffer 8.2 angegebenen Kontaktangaben.

7.    Speicherdauer

Ihre personenbezogenen Daten werden von uns nur solange gespeichert, wie diese für die Erreichung der Zwecke, für die diese Daten erhoben wurden, erforderlich sind oder – soweit darüberhinausgehende gesetzliche Aufbewahrungsfristen bestehen – für die Dauer der gesetzlich vorgegebenen Aufbewahrung. Im Anschluss werden Ihre personenbezogenen Daten von uns gelöscht. Lediglich in wenigen Ausnahmenfällen können Ihre Daten auch darüber hinaus gespeichert werden, wenn z. B. die Speicherung im Zusammenhang mit der Durchsetzung und Abwehr von Rechtsansprüchen zugunsten von Novartis erforderlich ist. Sofern darüber hinaus eine weitergehende Speicherung Ihrer personenbezogenen Daten durch den Diensteanbieter erfolgt, richtet sich diese ausschließlich nach den Bestimmungen wie insbesondere den geltenden Nutzungsbedingungen und Datenschutzhinweisen des Diensteanbieters.

8.    Ihre Datenschutzrechte

8.1    Datenschutzrechte 

Nach Maßgabe des geltenden Datenschutzrechts stehen Ihnen insbesondere die folgenden Datenschutzrechte zu:

• Recht auf Auskunft, Berichtigung, Löschung und Einschränkung
  Sie haben ggf. das Recht, jederzeit Auskunft über Ihre von uns gespeicherten personenbezogenen Daten zu verlangen. Wenn wir Ihre personenbezogenen Daten verarbeiten oder nutzen, bemühen wir uns, durch angemessene Maßnahmen sicherzustellen, dass Ihre personenbezogenen Daten für die Zwecke, für die sie erfasst wurden, richtig und aktuell sind. Für den Fall, dass Ihre personenbezogenen Daten unrichtig oder unvollständig sind, können Sie die Berichtigung dieser Daten verlangen. Ferner haben Sie ggf. das Recht, die Löschung bzw. Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn z. B. für eine solche Verarbeitung gemäß dieser Datenschutzerklärung oder geltendem Recht kein legitimer Geschäftszweck mehr besteht und gesetzliche Aufbewahrungspflichten die weitere Speicherung nicht erfordern.
• Recht auf Datenübertragbarkeit
  Sie haben ggf. das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder diese Daten an einen anderen Verantwortlichen zu übermitteln.
• Recht zum Widerruf Ihrer erteilten Einwilligung
  Sofern Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, können Sie Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, jedoch ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung dadurch berührt wird.

8.1    Ausübung Ihrer Betroffenenrechte gegenüber Novartis

Soweit Novartis für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist (vgl. Ziffer 4), können Sie sich zur Durchsetzung Ihrer Datenschutzrechte gem. Ziffer 8.1 jederzeit an uns unter den in Ziffer 9 angegebenen Kontaktangaben wenden. In diesem Fall geben Sie bitte den Namen des Social-Media-Kanals an und fügen eine entsprechende Identifikation Ihrer Person bei.

Außerdem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten durch uns nicht rechtmäßig erfolgt:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien

E-Mail: [email protected]

8.2    Ausübung Ihrer Betroffenenrechte gegenüber dem verantwortlichen Diensteanbieter

Soweit der Diensteanbieter für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, wenden Sie sich bitte zur Durchsetzung Ihrer Datenschutzrechte an den Diensteanbieter. Den Diensteanbieter erreichen Sie unter den folgenden Kontaktangaben: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

9.    Kontaktangaben von Novartis

Wenn Sie Fragen oder Beschwerden bezüglich der Einhaltung dieser Datenschutzerklärung oder Empfehlungen bzw. Anmerkungen zur Verbesserungen unserer Datenschutzpraktiken haben, teilen Sie uns dies bitte schriftlich mit
per Post:    Novartis PharmaGmbH
Stichwort Datenschutz

Jakov-Lind-Straße 5, Top 3.05
1020 Wien

Per E-Mail:    [email protected]

Den für Novartis zuständigen Datenschutzbeauftragten erreichen Sie ebenfalls unter diesen Kontaktangaben.

10.    Links zu anderen Webseiten

Der Social-Media-Kanal enthält ggf. Links zu anderen Webseiten. Wir haben keine Kontrolle über die Datenschutzpraktiken oder den Inhalt dieser anderen Webseiten. Deshalb empfehlen wir Ihnen, die jeweiligen Datenschutzbestimmungen dieser anderen Webseiten, die Sie besuchen, aufmerksam zu lesen.

11.    Änderungsvorbehalt

Novartis behält sich das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen jederzeit unter Beachtung der rechtlichen Vorgaben zu ändern. Dies kann z. B. zur Einhaltung neuer Gesetzesbestimmungen oder zur Berücksichtigung neuer Datenverarbeitungsvorgänge auf unserem Social-Media-Kanal der Fall sein.
Wir beabsichtigen, Änderungen an unserer Datenschutzerklärung auf dieser Webseite bekannt zu geben, sodass Sie immer umfassend und richtig darüber informiert sind, wie wir Ihre personenbezogenen Daten verarbeiten. Wir empfehlen Ihnen deshalb, sich in regelmäßigen Abständen auf dieser Webseite über unsere aktuellen Datenschutzpraktiken zu informieren.
 

Diese Datenschutzerklärung richtet sich an:

• unsere Zulieferer und Dienstleister, die natürliche Personen sind (zum Beispiel selbständig tätige Personen);

• Vertreter bzw. Ansprechpartner unserer Zulieferer und Dienstleister, die juristische Personen sind, und

• andere Besucher eines unserer Produktionsstandorte.

Sie erhalten diese Datenschutzerklärung, weil die Novartis Pharma GmbH mit dem Firmensitz Jakov-Lind-Sraße 5, Top 3.05, 1020 Wien, Österreich Informationen über Sie verarbeitet, die als „ personenbezogene Daten“ gelten, und die Novartis Pharma GmbH den Schutz Ihrer personenbezogenen Daten und den Datenschutz sehr ernst nimmt.

Die Novartis Pharma GmbH ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich, da sie entscheidet, warum und wie sie verarbeitet werden, und somit als „Verantwortlicher“ handelt. Es kann sein, dass dieser die Verantwortung alleine oder als „Gemeinsam für die Verarbeitung Verantwortliche“ mit anderer Unternehmen des Novartis-Konzerns wahrnimmt. In dieser Datenschutzerklärung bezieht sich „ wir“ oder „ uns“ auf die Novartis Pharma GmbH.

Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch. Sie beschreibt, in welchem Kontext wir Ihre personenbezogenen Daten verarbeiten, und erklärt, welche Rechte Sie und welche Pflichten wir dabei haben.

Falls Sie weitere Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten haben, wenden Sie sich bitte an den lokalen Datenschutzkontakt unter [email protected].

1. Welche Informationen liegen uns über Sie vor?

Diese Informationen werden uns entweder unmittelbar von Ihnen oder von unseren Lieferanten oder Dienstleistern (d. h. von der juristischen Person, bei der Sie tätig sind) bereitgestellt.

Wir verarbeiten verschiedene personenbezogene Daten über Sie. Hierzu gehört unter anderem:

1. allgemeine Informationen sowie solche, mit denen Sie identifiziert werden können (z. B. Vorname, Nachname, Geschlecht, Geburtsdatum und -ort, Staatsangehörigkeit, Personalausweis- bzw. Passnummer, E-Mail- und/oder Postadresse, Festnetz- und/oder Mobilnummer sowie KFZ-Kennzeichen);

2. Ihre Funktion (z. B. Stellenbezeichnung, Position und Name des Unternehmens);

3. Finanzinformationen (z. B. Bankverbindung) für natürliche Personen, bei denen es sich um Lieferanten oder Dienstleister handelt, und

4. Ihre Daten zur elektronischen Identifizierung, falls diese für die Bereitstellung von Produkten oder Dienstleistungen an unser Unternehmen notwendig sind (z. B. Log-in-Daten, Zugriffsrechte, Passwörter, Ausweisnummer, IP-Adresse, Onlinekennungen/Cookies, Protokolle, Zugriffs- und Verbindungszeiten, Bild- und Audioaufzeichnungen wie Ausweisbilder, Video- oder Sprachaufnahmen).

Falls Sie uns personenbezogene Daten anderer Personen bereitstellen möchten (z. B. Ihrer Kollegen), müssen Sie dem Betroffenen direkt oder über Ihren Arbeitgeber eine Kopie dieser Datenschutzerklärung vorlegen.

2. Zu welchen Zwecken verarbeiten wir Ihre personenbezogenen Daten und warum ist dies gerechtfertigt?

2.1. Rechtliche Grundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir davon ausgehen können, dass eine angemessene gesetzliche Rechtfertigung dafür vorliegt. Daher werden wir Ihre personenbezogenen Daten nur verarbeiten, wenn folgende Voraussetzungen erfüllt sind:

• wir haben zuvor Ihre Zustimmung erhalten;

• die Verarbeitung ist erforderlich, damit wir Ihnen gegenüber unsere vertraglichen Pflichten erfüllen können oder wenn wir auf Ihre Bitte hin vorvertragliche Schritte unternehmen;

• die Verarbeitung ist erforderlich, damit wir unsere gesetzlichen oder rechtlichen Pflichten erfüllen können;

• die Verarbeitung ist aus unseren berechtigten Interessen erforderlich und es überwiegen nicht Ihre Interessen oder Grundrechte sowie Grundfreiheiten.

  Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren.

  Beispiele für solche „berechtigten Interessen“ sind Datenverarbeitungstätigkeiten, die durchgeführt werden:

  • zur Nutzung von kostengünstigen Dienstleistungen (z. B. können wir uns für die Nutzung bestimmter Plattformen entscheiden, die von Anbietern für die Datenverarbeitung zur Verfügung gestellt werden);

  • zur Bereitstellung unserer Produkte und Dienstleistungen an unsere Kunden (z. B. können wir einem Kunden oder Lieferanten die beruflichen Kontaktdaten eines unserer Mitarbeiter nennen und dabei angeben, dass diese Person der Ansprechpartner innerhalb unseres Unternehmens ist);

  • zur Verhinderung von Betrug oder kriminellen Tätigkeiten und der missbräuchlichen Nutzung unserer Produkte oder Dienstleistungen sowie zur Sicherheit unserer IT-Systeme, -Architektur und -Netzwerke;

  • zur Veräußerung eines beliebigen Teils unseres Geschäfts oder von dessen Vermögenswerten oder zur Ermöglichung der vollständigen oder teilweisen Übernahme unseres Geschäfts oder von dessen Vermögenswerten durch einen Dritten

  • zur Erreichung unserer Unternehmensziele und um unserer unternehmerischen und gesellschaftlichen Verantwortung gerecht zu werden.

2.2. Verarbeitungszwecke

Wir verarbeiten Ihre personenbezogenen Daten stets zu einem bestimmten Zweck und verarbeiten nur solche personenbezogenen Daten, die für die Erfüllung dieses Zwecks relevant sind. Wir verarbeiten Ihre personenbezogenen Daten insbesondere zu folgenden Zwecken:

• um unsere Lieferanten und Dienstleister im Verlauf der gesamten Lieferkette zu verwalten;

• um Ausschreibungen zu koordinieren sowie Aufgaben zur Vorbereitung und Durchführung bestehender Verträge durchzuführen;

• um Aktivitäten an unseren Produktionsstandorten zu überwachen, darunter die Einhaltung geltender Richtlinien und Vorschriften zum Gesundheits- und Sicherheitsschutz;

• um Ihnen Zugriff auf unsere Schulungsmodule zu geben, sodass Sie uns bestimmte Dienstleistungen bereitstellen können;

• um unsere IT-Ressourcen zu verwalten, unter anderem im Hinblick auf das Infrastrukturmanagement und die Geschäftsfortführung;

• um die wirtschaftlichen Interessen des Unternehmens zu wahren und um Regelkonformität und das Berichtswesen sicherzustellen (wie zum Beispiel die Einhaltung unserer Richtlinien und lokal gültiger rechtlicher Anforderungen, Vorschriften zu Steuern und Abzügen, die Bearbeitung angeblicher Fälle von Fehlverhalten und Betrug, Durchführung von Audits und Klageerwiderungen);

• um Fusionen und Übernahmen durchzuführen, an denen unser Unternehmen beteiligt ist;

• zur Archivierung und Dokumentation;

• zur Fakturierung und Rechnungsstellung und

• für alle anderen gesetzlich und behördlich vorgeschriebenen Zwecke.

3. Wer hat auf Ihre personenbezogenen Daten Zugriff und an wen werden diese übermittelt?

Wir werden Ihre personenbezogenen Daten nicht an andere Dritte verkaufen, weitergeben oder auf andere Weise übertragen als an diejenigen Dritten, die in dieser Datenschutzerklärung genannt werden.

Im Rahmen unserer Tätigkeiten und zu den in dieser Datenschutzerklärung aufgeführten Zwecken kann der Zugriff auf Ihre personenbezogenen Daten oder die Übermittlung Ihrer personenbezogenen Daten durch bzw. an die folgenden Kategorien von Empfängern erfolgen, sofern dies für die Erfüllung dieser Zwecke erforderlich ist:

• unser Personal (einschließlich Mitarbeiter, Abteilungen oder andere Unternehmen der Novartis-Gruppe www.novartis.com/our-company/contact-us/office-locations);

• gegebenenfalls unsere freiberuflichen Vertreter oder Vermittler;

• unsere sonstigen Lieferanten und Dienstleister, die uns Dienstleistungen und Produkte bereitstellen;

• unsere IT-Systemanbieter, Cloud-Serviceanbieter, Datenbankanbieter und Berater;

• Dritte, an den wir einen Teil unserer Rechte oder Pflichten im Rahmen einer Übernahme oder auf sonstige Weise übertragen;

• unsere Berater und externen Anwälte im Zusammenhang mit der Veräußerung oder Übertragung eines Teils unseres Geschäfts oder von dessen Vermögenswerten.

Die oben genannten Dritten sind vertraglich dazu verpflichtet, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten gemäß dem geltenden Recht zu schützen.

Der Zugriff auf Ihre personenbezogenen Daten oder die Übertragung Ihrer personenbezogenen Daten kann auch durch bzw. an eine nationale und/oder internationale Regulierungs- oder Vollstreckungsbehörde, eine Körperschaft des öffentlichen Rechts oder ein Gericht erfolgen, wenn wir durch Gesetz oder geltende Rechtsvorschriften dazu verpflichtet sind oder von diesen Einrichtungen dazu aufgefordert werden.

Die Verarbeitung oder Speicherung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Österreich befindet, erfolgen, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet.

Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in andere Rechtsordnungen übermitteln, stellen wir den Schutz Ihrer personenbezogenen Daten sicher, indem wir (i) das Datenschutzniveau anwenden, das gemäß den für die Novartis Pharma GmbH geltenden lokalen Datenschutzgesetzen erforderlich ist, (ii) im Einklang mit unseren Richtlinien und Standards handeln und (iii) für die Novartis Pharma GmbH mit Sitz im Europäischen Wirtschaftsraum (die EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen, der „ EWR“), sofern nichts anderes festgelegt ist, Ihre personenbezogenen Daten ausschließlich auf der Grundlage von der Europäischen Kommission anerkannten Standardvertragsklauseln übermitteln. Sie können weitere Informationen zu internationalen Übermittlungen von personenbezogenen Daten anfordern und ein Exemplar zu den ergriffenen angemessenen Schutzmaßnahmen erhalten, indem Sie Ihre im nachfolgenden Abschnitt 6 genannten Rechte ausüben.

Für die Übermittlung personenbezogener Daten an andere Konzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind www.novartis.com/our-company/contact-us/office-locations) hat die Novartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System von Grundsätzen, Regeln und Werkzeugen, die vom europäischen Recht bereitgestellt werden, um für Übertragungen von personenbezogenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvorschriften von Novartis erfahren Sie hier: https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules-bcr.

4. Wie schützen wir Ihre personenbezogenen Daten?

Wir haben geeignete technische und organisatorische Maßnahmen umgesetzt, um ein angemessenes Niveau an Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu erreichen.

Bei diesen Maßnahmen wird Folgendes berücksichtigt:

1. der aktuelle Stand der Technik

2. Die Implementierungskosten

3. Die Art der Daten

4. Das Verarbeitungsrisiko

Der Zweck besteht darin, sie vor zufälliger oder unrechtmäßiger Vernichtung oder Veränderung, versehentlichem Verlust, nicht autorisierter Offenlegung oder nicht autorisiertem Zugriff und anderen unrechtmäßigen Verarbeitungsformen zu schützen.

Darüber hinaus beachten wir bei der Verarbeitung personenbezogener Daten Folgendes:

• Wir verarbeiten nur solche personenbezogenen Daten, die zur Erreichung der oben genannten Zwecke angemessen, relevant und nicht unverhältnismäßig sind.

• Wir stellen sicher, dass Ihre personenbezogenen Daten aktuell und korrekt bleiben.

Im Hinblick auf das Letztgenannte können wir Sie auffordern, die personenbezogenen Daten, die uns zu Ihnen vorliegen, zu bestätigen. Außerdem bitten wir Sie, uns bei einer Veränderung Ihrer persönlichen Umstände unverzüglich zu informieren, damit wir sicherstellen können, dass Ihre personenbezogenen Daten auf dem aktuellsten Stand bleiben.

5. Wie lange speichern wir Ihre personenbezogenen Daten?

Wir speichern Ihre personenbezogenen Daten nur so lange auf, wie dies zur Erreichung des erforderlich ist, um den Zwecks, zu dem die Daten erhoben wurden, oder um die zur Erfüllung der gesetzlichen oder rechtlichen Bestimmungen zu erfüllen erforderlich ist.

Bei Verträgen entspricht der Aufbewahrungszeitraum der Laufzeit Ihres Liefer- oder Dienstleitungsvertrags (bzw. des Vertrags Ihres Unternehmens) zuzüglich des Zeitraums, bis rechtliche Ansprüche aus diesem Vertrag verjähren, es sei denn, zwingende gesetzliche oder behördliche Fristen erfordern einen längeren oder kürzeren Aufbewahrungszeitraum. Nach Ablauf dieses Zeitraums werden Ihre personenbezogenen Daten aus unseren aktiven Systemen entfernt.

Personenbezogene Daten, die im Rahmen eines Rechtsstreits erhoben oder verarbeitet werden, werden gelöscht oder archiviert (i) sobald eine einvernehmliche Einigung erreicht wurde, (ii) sobald eine Entscheidung in letzter Instanz ergangen ist oder (iii) wenn der Anspruch verjährt.

6. Welche Rechte haben Sie und wie können Sie diese ausüben?

Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie folgende Rechte ausüben:

• Das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht korrekt, veraltet oder unvollständig sind;

• Das Recht, die Löschung Ihrer personenbezogenen Daten oder die Beschränkung auf spezifische Verarbeitungskategorien zu beantragen;

• Das Recht, jederzeit Ihre Zustimmung zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat;

• Das Recht, der Verarbeitung Ihrer personenbezogenen Daten ganz oder teilweise zu widersprechen;

• Das Recht, die Datenübertragbarkeit zu beantragen, d. h., dass die uns von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format ohne Behinderung durch uns und vorbehaltlich Ihrer Vertraulichkeitspflichten an Sie zurückgegeben oder an die Person Ihrer Wahl übertragen werden.

Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter [email protected] oder schreiben Sie an an Sandoz GmbH / Head Data Privacy Austria, Biochemiestraße 10, 6250 Kundl, Österreich. Fügen Sie dabei einen Scan Ihres Ausweises zur Identifikation bei, wobei wir selbstverständlich nur die notwendigen Daten zur Verifikation Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikation nicht weiter auf. Wenn Sie uns einen solchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer o. ä. unkenntlich machen.

Wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an [email protected] zur Prüfung Ihres Anliegens.

Sie haben neben den oben beschriebenen Rechten in jedem Fall auch das Recht, bei den zuständigen Datenschutzbehörden eine Beschwerde einzulegen.

Dies kann zum Beispiel in dem Mitgliedstaat erfolgen, in dem Sie Ihren gewöhnlichen Aufenthalt oder Ihren Arbeitsort haben, in Österreich der österreichischen Datenschutzbehörde.

7. Wie werden Sie über die Änderungen an unserer Datenschutzerklärung informiert?

über künftige Änderungen oder Ergänzungen bezüglich der Verarbeitung Ihrer personenbezogenen Daten, wie in dieser Datenschutzerklärung beschrieben, werden Sie im Voraus durch eine persönliche individuelle Mitteilung informiert, die Sie über unsere üblichen Kommunikationskanäle (z. B. per E-Mail oder über unsere Internetseite) erhalten informiert.

“

Diese Datenschutzerklärung gilt für personenbezogene Daten, die wir von Ihnen online, telefonisch, per Fax, E-Mail oder Post erfassen bzw im Zuge eines Berichts über unerwünschte Ereignisse entsprechend der für Novartis gültigen Bestimmungen erhalten, zB wenn Sie uns kontaktieren, um 

• Auskunft zu medizinischen Informationen zu erhalten,

• Beschwerden vorzubringen oder 

• unerwünschte Ereignisse bezüglich unserer Produkte zu melden.

Sie haben eines der folgenden Novartis-Unternehmen kontaktiert:

• Novartis Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien;

• Sandoz GmbH, Biochemiestrasse 10, A-6250 Kundl / Tirol – mit Niederlassung in Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien;

• EBEWE Pharma GmbH Nfg.KG, Mondseestraße 11, 4866 Unterach am Attersee

• Hexal Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien; oder

• 1 A Pharma GmbH, Jakov-Lind-Straße 5, Top 3.05, A-1020 Wien, Österreich.

Das kontaktierte Unternehmen, registriert als Inhaber der Genehmigung für das Inverkehrbringen des betreffenden Arzneimittels oder als lokale Novartis Unternehmenseinheit, wird nachstehend als «Novartis», «wir» und «uns» bzw. als „verantwortliche Stelle“ bezeichnet, welches Informationen in diesem Zusammenhang über Sie verarbeitet.) Novartis nimmt den Datenschutz sehr ernst, daher wollen wir Sie umfassend über die Verarbeitung Ihrer personenbezogenen Daten aufklären.

Wenn Sie uns Informationen über eine andere identifizierbare Person (z. B. Name Ihres Patienten oder eines Angehörigen) zur Verfügung stellen, teilen Sie uns damit mit, dass Sie befugt sind, diese Informationen weiterzugeben und uns zu gestatten, die Informationen wie in diesem Datenschutzhinweis beschrieben zu verarbeiten.

Verwendungszweck personenbezogener Daten und Rechtsgrundlagen

Novartis verarbeitet Ihre personenbezogene Daten zum Zweck 

• der Einhaltung gesetzlicher und behördlicher Verpflichtungen im Rahmen der Meldung von Nebenwirkungen, sowie in Bezug auf Produktbeschwerden und Patientensicherheit im Zusammenhang mit unseren Produkten mit Ihrer Einwilligung. Zur Untersuchung des unerwünschten Ereignises werden wir Sie mit Ihrer Einwilligung möglicherweise kontaktieren, falls wir weitere Informationen über das von Ihnen gemeldete unerwünschte Ereignis oder die Beschwerde benötigen. 

• des Abgleiches der Informationen über das unerwünschte Ereignis mit Informationen über andere unerwünschte Ereignisse, die Novartis gemeldet wurden, sowie zur der Analyse die Sicherheit einer Produktionscharge. Die Verarbeitung kann aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit notwendig sein.

• der Beantwortung Ihrer Anfragen und um uns mit Ihnen im Rahmen unseres Kundendienstes in Verbindung zu setzen, einschließlich der Nachverfolgung und Reaktion auf Bedenken, sowie zu Zwecken der Qualitätssicherung; diese Nutzung erfolgt mit Ihrer Einwilligung [Art. 6 Abs. 1 lit. a) bzw. Art. 9 Abs. 2 lit. a) Datenschutzgrundverordnung (kurz: DSGVO)]. 

• der Qualitätskontrolle. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c) bzw. Art 9 Abs. 2 lit. g) DSGVO iVm § 75q Abs. 3 Arzneimittelgesetz (AMG), BGBl. I Nr. 48/2013.

• der Erfüllung sonstiger Geschäftstätigkeiten für statistische Zwecke oder zur Erfüllung unserer berechtigten Interessen an der Aufrechterhaltung unseres Geschäfts. Bitte beachten Sie, dass wir bei einer Verarbeitung Ihrer personenbezogenen Daten aufgrund des zuletzt genannten Zwecks stets darauf achten, das Gleichgewicht zwischen unseren berechtigten Interessen und dem Schutz Ihrer Daten zu wahren. Beispiele für solche „berechtigten Interessen“ sind Datenverarbeitungstätigkeiten, die durchgeführt werden:

  • Zur Archivierung

  • Zu Schulungszwecken

Novartis verarbeitet Ihre gesundheitsbezogenen oder andere sensible personenbezogene Daten über Sie, die Sie uns freiwillig mitteilen, auf der Grundlage Ihrer Einwilligung, es sei denn, wir müssen diese personenbezogenen Daten verarbeiten, um einer gesetzlichen oder behördlichen Verpflichtung nachzukommen, beispielsweise wenn Sie ein unerwünschtes Ereignis melden. Wenn wir personenbezogene Daten aufgrund Ihrer Einwilligung verwenden, können Sie Ihre Einwilligung jederzeit widerrufen. 

Wir verarbeiten Ihre personenbezogenen Daten stets für einen bestimmten Zweck und verarbeiten nur solche personenbezogenen Daten, die für die Erfüllung dieses Zwecks relevant sind. Wenn Sie uns Meldung über unerwünschte Nebenwirkungen eines unserer Produkte erstatten, werden wir Sie nach Ihrem Namen und Kontaktinformationen fragen, damit wir Sie im Falle von Rückfragen kontaktieren können. Falls Sie im Gesundheitswesen tätig sind, werden wir zusätzlich Informationen über Ihre beruflicheTätigkeit (z. B. Arzt, Apotheker) erfassen.

In Abhängigkeit von der Art Ihrer Meldung und falls für die Beurteilung des Falles notwendig, kann es erforderlich sein, dass wir auch folgende Kategorien von personenbezogenen Daten verarbeiten:

• Patientendaten wie z.B. Patientennummer oder –code sowie demografische Informationen (Alter, Geburtsjahr, Geschlecht, Gewicht, Körpergröße);

• Informationen über den Gesundheitszustand, z. B. verabreichte Arzneimittel, Untersuchungsbefund, Beschreibungen der unerwünschten Nebenwirkung(en), eigene und familiäre Krankheitsgeschichte, andere Krankheiten und Ereignisse, Risikofaktoren, Therapiemanagement;

• Informationen über Vorfahren und Nachkommen der betroffenen Person, ob es sich um einen Neugeborenen handelt, Informationen zu Schwangerschaft und Stillen;

• Informationen über die gegenwärtige und frühere berufliche Tätigkeit;

• Informationen über den Konsum von Alkohol, Tabak, Suchtmittel, Medikamente;

• Informationen zu Lebensstil, Gewohnheiten und Verhaltensweisen, Substanzabhängigkeit, Drogenmissbrauch, körperlicher Betätigung, Essgewohnheiten, Sexualleben;

• Ethnische Zugehörigkeit oder Abstammung, falls die Arzneimittelinformationen spezifische Informationen dazu enthalten.

Wer hat Zugriff auf Ihre personenbezogenen Daten?

Zur Verfolgung des Verwendungszwecks wird folgenden Personen oder Stellen Zugriff auf Ihre personenbezogenen Daten eingeräumt:

• Dem Leiter der Arzneimittelsicherheitsabteilung und deren Mitarbeitende;

• Den Geschäftsführern von Novartis Gesellschaften und ihren Vertretern im Rahmen der ihnen übertragenen Aufgaben;

• Die Rechtsabteilung und mit den Gesundheits- und Genehmigungsbehörden in Kontakt stehende Funktionen;

• Die interne Audit-Abteilung zum Zweck der Überprüfung der Einhaltung gesetzlicher und interner Bestimmungen;

• Anderen Gesellschaften der Novartis Gruppe (ohne Übermittlung der Identität);

• Anderen Herstellern von Medikamenten oder Medizinalprodukten, sofern deren Produkte von der Meldung betroffen sein könnten (ohne Übermittlung der Identität);

• an Lizenzpartner, d.h. andere Pharmazeutische Unternehmer, von denen bzw. an die Novartis Arzneimittel ein- oder auslizensiert hat;

• Privatgutachter und Rechtsberater;

• Haftpflichtversicherer;

• Im Gesundheitswesen tätige Personen, soweit sie von der Meldung betroffen sind;

• Von Novartis beauftragte Dienstleister, beispielsweise im Bereich IT Dienstleistungen, Hosting sowie Dienstleister, die Novartis bei der Bearbeitung unterstützen (z.B. Übersetzungen),

• nationale oder internationale Genehmigungs- und andere Behörden, falls Novartis dazu per Gesetz oder behördliche Vorschrift verpflichtet ist.

Die Verarbeitung der personenbezogenen Daten, die wir über Sie erheben, oder der Zugriff darauf kann auch in einem anderen Land als Österreich erfolgen, das möglicherweise nicht dasselbe Schutzniveau für personenbezogene Daten bietet.

Wenn wir Ihre personenbezogenen Daten an externe Unternehmen in andere Rechtsordnungen übermitteln, stellen wir den Schutz Ihrer personenbezogenen Daten sicher, indem wir (i) das Datenschutzniveau anwenden, das gemäß den für Novartis geltenden lokalen Datenschutzgesetzen erforderlich ist, (ii) im Einklang mit unseren Richtlinien und Standards handeln und (iii) für Novartis mit Sitz im Europäischen Wirtschaftsraum (die EU-Mitgliedstaaten plus Island, Liechtenstein und Norwegen, der „EWR“), sofern nichts anderes festgelegt ist, Ihre personenbezogenen Daten ausschließlich auf der Grundlage von der Europäischen Kommission anerkannten Standardvertragsklauseln übermitteln. 

Für die Übermittlung personenbezogener Daten an andere Konzernunternehmen (klicken Sie auf diesen Link, um zu erfahren, welche dies sind https://www.novartis.com/our-company/contact-us/office-locations) hat die Novartis-Gruppe verbindliche interne datenschutzrechtliche Unternehmensregeln erlassen; hierbei handelt es sich um ein System von Grundsätzen, Regeln und Werkzeugen, die vom europäischen Recht bereitgestellt werden, um für Übertragungen von personenbezogenen Daten außerhalb des EWR und der Schweiz ein wirksames Datenschutzniveau sicherzustellen. Mehr über die verbindlichen internen Datenschutzvorschriften von Novartis erfahren Sie hier: https://www.novartis.com/privacy-policy/novartis-binding-corporate-rules-bcr . Weiterführende Informationen in Bezug auf den internationalen Datentransfer können durch Ausübung der nachstehend erwähnten Datenschutzrechte verlangt werden.

Aufbewahrungsdauer

Novartis speichert Ihre personenbezogenen Daten nur so lange, wie dies zur Erreichung des Zwecks, zu dem die Daten erhoben wurden, oder zur Erfüllung der gesetzlichen oder rechtlichen Bestimmungen erforderlich ist. Gemäß den rechtlichen Vorgaben zur Speicherung und Meldung von Informationen zur Pharmakovigilanz sind wir verpflichtet diese Daten mindestens für die Dauer des Produktlebenszyklus und für weitere zehn Jahre, nachdem das betroffene Arzneimittel oder Medizinprodukt vom Markt genommen wurde, zu archivieren. Bei Meldungen von Qualitätsmängeln beträgt die gesetzliche Aufbewahrungsfrist fünf Jahre ab Eingang der Meldung.

Personenbezogene Daten, die im Rahmen eines Rechtsstreits verarbeitet werden, werden gelöscht oder archiviert (i) sobald eine einvernehmliche Einigung erreicht wurde, (ii) sobald eine Entscheidung in letzter Instanz ergangen ist oder (iii) wenn der Anspruch verjährt.

Datenschutzrechte

Unter Beachtung der gesetzlich festgelegten Bedingungen und Einschränkungen können Sie folgende Rechte ausüben:

• Das Recht auf Auskunft über die von uns verarbeiteten personenbezogenen Daten, und das Recht auf Berichtigung, wenn Sie meinen, dass Angaben über Sie nicht korrekt, veraltet oder unvollständig sind;

• Das Recht, die Löschung Ihrer personenbezogenen Daten, wenn die Verarbeitung für den zugrundeliegenden Zweck der Verarbeitung nicht mehr erforderlich ist oder keine Rechtsgrundlage für eine weitere Verarbeitung gegeben ist oder die Beschränkung auf spezifische Verarbeitungskategorien zu beantragen;

• Das Recht, jederzeit Ihre Zustimmung zu widerrufen, ohne dass dies Einfluss auf die frühere Rechtmäßigkeit der Verarbeitung hat;

• der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung ausschließlich auf einem berechtigten Interesse von Novartis beruht;

• die Übermittlung Ihrer personenbezogenen Daten an Sie oder eine andere Person in einem gängigen Format anzufordern;

• eine Beschwerde bei einer Datenschutz-Aufsichtsbehörde einreichen.

Bitte beachten Sie jedoch, dass diese Rechte zur Erfüllung unserer gesetzlichen Pharmakovigilanz-Verpflichtungen eingeschränkt sein können. Ihre Rechte sind nicht uneingeschränkt anwendbar, wenn es eine Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten gibt. 

Falls Sie Fragen haben oder die obengenannten Rechte ausüben möchten, senden Sie eine E-Mail an den lokalen Datenschutzkontakt unter [email protected] oder schreiben Sie an Sandoz GmbH / Head Data Privacy Austria, Biochemiestraße 10, 6250 Kundl, Österreich. Fügen Sie dabei diese Datenschutzerklärung sowie einen Scan Ihres Ausweises zur Identifikation bei, wobei wir selbstverständlich nur die notwendigen Daten zur Verifikation Ihrer Identität verwenden; wir bewahren den Scan nach Abschluss der Verifikation nicht weiter auf. Wenn Sie uns einen solchen Scan zusenden, können Sie auf dem Scan Ihr Bild und Ihre Ausweisnummer o. Ä. unkenntlich machen. 

Wenn Sie mit unserer Art der Verarbeitung Ihrer personenbezogenen Daten nicht einverstanden sind, wenden Sie sich bitte an [email protected] zur Prüfung Ihres Anliegens. 

Diese Datenschutzerklärung kann durch die Publizierung einer geänderten oder erneuerten Version ersetzt werden.

Aktueller Stand: Oktober 2020