Met deze privacyverklaring wil Bayer SA-NV, Kouterveldstraat 7A 301A, 1831 Diegem, België (hierna “wij”, “ons” of “we”) u informatie verstrekken over hoe wij omgaan met uw persoonsgegevens in het kader van onze medische, marketing- en verkoopactiviteiten en interacties met u als beroepsbeoefenaar of niet-beroepsbeoefenaar (zijnde anderen met een mogelijke betrokkenheid bij of invloed op het voorschrijven, ter hand stellen en gebruik van geneesmiddelen), hierna gezamenlijk te noemen “HCPs”. Wij zijn ook verantwoordelijk voor de verwerking van uw persoonsgegevens (de verwerkingsverantwoordelijke), tenzij anders aangegeven.
1 Welke persoonsgegevens we verzamelen
De persoonsgegevens die we over u kunnen verzamelen, omvatten:
| Identificatie- en contactgegevens | Gegevens die noodzakelijk zijn om u te identificeren en/of om contact met u op te nemen en met u te communiceren, zoals uw naam, academische titel, geboortedatum, RIZIV-nummer of andere professionele identificatiegegevens, postadres, telefoon-/mobiele-/faxnummers, e-mailadres of andere digitale contactgegevens. |
| Informatie over uw relatie met Bayer | Informatie over uw relatie met ons en onze gelieerde ondernemingen, met name over de communicatie en interacties met vertegenwoordigers van Bayer (bijvoorbeeld de inhoud en details van communicatie, de geschiedenis en notulen van vergaderingen, welke materialen aan u zijn getoond, welke marketingcampagnes of doelgroeplijsten we hebben gebruikt om met u in contact te komen), maar bijvoorbeeld ook of we u hebben toegewezen aan bepaalde partner clusters, categorieën of marketingsegmenten. |
| Informatie over het gebruik/de betrokkenheid bij de merken, producten of diensten van Bayer | Informatie met betrekking tot uw gebruik van of betrokkenheid bij de merken, producten of diensten van Bayer, waaronder voorschrijfpatronen. |
| Gegevens over uw professionele en medische expertise | Informatie over uw professionele en medische expertise, zoals opleidingsachtergrond, beroep en werkplekgeschiedenis, werkplek, positie en functie, expertisegebieden en specialismen, behandelgebieden en rol binnen de wetenschappelijke gemeenschap. |
| Informatie over uw wetenschappelijke en onderzoeksactiviteiten | Informatie over uw onderzoeks- en wetenschappelijke activiteiten, bijvoorbeeld wetenschappelijke publicaties, deelname aan onderzoeksprojecten, deelname aan congressen of evenementen en presentaties, betrokkenheid bij klinische onderzoeken, lopend en eerder onderzoek en onderzoekssamenwerkingen. |
| Informatie over uw netwerkactiviteiten | Informatie over uw professionele netwerkactiviteiten, zoals lidmaatschappen van wetenschappelijke en professionele verenigingen of desbetreffende activiteiten op professionele of sociale netwerken. |
| Uw feedback, interesses en voorkeuren | Informatie over de onderwerpen en inhoud waarin u mogelijk geïnteresseerd bent, uw voorkeuren voor de manier waarop wij met u communiceren en omgaan, en alle andere feedback van u met betrekking tot onze medische, marketing- en verkoopactiviteiten of de producten en diensten van Bayer. |
| Informatie over uw gebruik van websites en communicatie | Informatie over uw gebruik van de websites en communicatie van Bayer, bijvoorbeeld of u een elektronische communicatie hebt geopend, op welke links u hebt geklikt, etc. |
| Technische informatie en loggegevens | Dit omvat technische informatie over de apparaten die u gebruikt om toegang te krijgen tot Bayer-websites (bijv. besturingssysteem, browsertype en -versie, enz.) en digitale identificatiegegevens (bijv. IP-adres, gebruikersnaam en wachtwoord van een Bayer-inlogaccount, account-ID, tijdzone, instellingen en locatie, enz.) evenals digitale registraties van gebeurtenissen die plaatsvinden binnen een Bayer-softwaresysteem. Deze categorie bevat ook loggegevens en gegevens met betrekking tot het beheer van toestemming (bijv. gegeven of ingetrokken toestemmingen) evenals autorisaties voor interne systemen om uw persoonsgegevens te verwerken. |
| Gegevens over monsters (stalen) | Informatie met betrekking tot monsters (stalen) van producten die u van ons heeft ontvangen. |
2 Hoe we persoonsgegevens verzamelen
We verzamelen informatie rechtstreeks van u, bijvoorbeeld wanneer u met ons communiceert in face-to-face of remote meetings, via onze websites, apps, sociale media, deelneemt aan marktonderzoek of campagnes, deelneemt aan onze evenementen of op een andere manier met ons communiceert.
Verder kunnen we informatie verzamelen uit openbaar beschikbare bronnen en informatie ontvangen van derden, met name gespecialiseerde bedrijven die professionele informatie verzamelen, onderhouden en analyseren die relevant is voor de medische en farmaceutische industrie (“commerciële dataleveranciers”). Dergelijke commerciële dataleveranciers kunnen ons informatie verstrekken die rechtstreeks van u is verzameld of is verzameld uit openbaar beschikbare bronnen, zoals websites van organisaties of congressen.
Wij ontvangen met name informatie van:
• IQVIA Solutions Belgium, Corporate Village, Davos Building, Da Vincilaan 7, 1930 Zaventem, België;
• Veeva Systems Inc., 4280 Hacienda Drive, Pleasanton, CA 94588, Verenigde Staten van Amerika
3 Hoe we persoonsgegevens gebruiken
Hieronder beschrijven wij de doeleinden van de verwerking en, met betrekking tot elk doel, de categorieën van gegevens die daarvoor relevant zijn, de respectieve wettelijke grondslag en voor de gevallen waarin de gegevens van u worden verzameld, of het verstrekken van de gegevens vereist is en de mogelijke gevolgen van het niet verstrekken van de gegevens:
3.1 Customer en Partner Relationship Management (CRM)
| Om relaties met klanten en partners op te bouwen en te bevorderen, onderhouden we een CRM-database met persoonsgegevens van HCPs, waarmee we relevante HCPs kunnen identificeren, hun interesses kunnen begrijpen en onze activiteiten met hen kunnen plannen en beheren. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| We kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Informatie over het gebruik/de betrokkenheid bij de merken, producten of diensten van Bayer • Informatie over uwprofessionele en medische expertise • Informatie over uw wetenschappelijke en onderzoeksactiviteiten • Informatie over uw netwerkactiviteiten •Uw feedback, interesses en voorkeuren • Informatie over uw gebruik van websites en communicatie • Technische informatie en loggegevens |
Wanneer we deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (door de wet of contract) om uw gegevens te verstrekken en is het verstrekken van uw gegevens ook niet nodig om een contract aan te gaan. Het niet verstrekken van uw gegevens kan echter de betrokkenheid die we mogelijk met u hebben, zowel voor wetenschappelijke en medische, als promotionele activiteiten, verminderen of verhinderen. | De wettelijke grondslag voor de verwerking van uw gegevens voor dit doel is dat de verwerking noodzakelijk is om de gerechtvaardigde belangen van ons of onze gelieerde ondernemingen na te streven om klant- en partnerrelaties op te bouwen en te onderhouden, Art. 6(1)(f) Algemene Verordening Gegevensbescherming (“AVG”). |
3.2 Communicatie en interacties
| Informatie verstrekken over merken, producten, diensten en evenementen (“marketing communicatie”): Omdat we u up-to-date informatie willen verstrekken over onze merken, producten, evenementen en diensten, gebruiken we uw gegevens om: • u via e-mail informatie te sturen over de nieuwste ontwikkelingen op het gebied van geneesmiddelen en producten, onderzoek en wetenschappelijke activiteiten zoals netwerkevenementen van uw Bayer Medical Science Liaison (medische content). • u promotionele informatie te sturen via e-mail over onze goedgekeurde producten, merken en merklanceringen (promotionele content) van uw Bayer-vertegenwoordiger. • u e-mailnieuwsbrieven te sturen met algemene informatie en updates over onze merken, producten en diensten van onze regionale campagneteams. • u e-mailnieuwsbrieven te sturen over specifieke onderwerpen nadat u zich er actief op hebt geabonneerd. • u tijdige informatie te sturen over specifieke onderwerpen via digitale berichten apps naar uw mobiele telefoon. • u tijdige informatie te sturen over specifieke onderwerpen via Short Message Services (SMS) naar uw mobiele telefoon. • promotionele telefoongesprekken te voeren en u faxen te sturen van onze interne verkoopteams. • u op onze of andere websites en apps gepersonaliseerde advertenties te tonen die zijn afgestemd op uw interesses. • u post te sturen naar uw adres. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| We kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Uw feedback, interesses en voorkeuren • Informatie over uw gebruik van websites en communicatie • Technische informatie en loggegevens |
Wanneer we deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (wettelijk of contractueel) om uw gegevens te verstrekken en is het verstrekken van uw gegevens ook niet noodzakelijk om een contract aan te gaan. Als u uw gegevens echter niet verstrekt, kunt u dergelijke communicatie mogelijk niet ontvangen. | Met betrekking tot telefoongesprekken, e-mail of andere elektronische communicatie is de wettelijke basis voor de verwerking van uw gegevens voor dit doel uw toestemming, Art. 6 (1) (a) AVG. Met betrekking tot niet-elektronische communicatie is de wettelijke basis voor de verwerking van uw gegevens voor dit doel dat de verwerking noodzakelijk is om de gerechtvaardigde belangen van ons of onze gelieerde ondernemingen na te streven om u actuele informatie te verstrekken over onze merken, producten, evenementen en diensten, Art. 6(1)(f) AVG. |
| Leveren van vereist educatief materiaal en risico- en veiligheidsgerelateerde communicatie Mogelijk moeten we rechtstreeks met u communiceren om educatief materiaal te leveren als onderdeel van educatieve programma’s die door bevoegde autoriteiten zijn bevolen om een belangrijk risico te minimaliseren en/of de risico-batenbalans van een geneesmiddel te maximaliseren. We kunnen ook “direct healthcare professional communication” sturen om u te informeren over belangrijke nieuwe veiligheidsinformatie over een geneesmiddel en welke acties u moet ondernemen. Mogelijk moeten we ook documentatie van dergelijke activiteiten bewaren om naleving te kunnen aantonen. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| We kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Informatie over gebruik/betrokkenheid bij de merken, producten of diensten van Bayer |
Wanneer we deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (door de wet of contract) om uw gegevens te verstrekken en is het verstrekken van uw gegevens ook niet noodzakelijk om een contract aan te gaan. Als u uw gegevens echter niet verstrekt, kan dit ertoe leiden dat u dergelijk belangrijk educatief materiaal of risico- en veiligheidsgerelateerde communicatie niet ontvangt. | De wettelijke basis voor de verwerking van uw gegevens voor dit doel is (i) dat de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting uit een EU-wet of een wet van een EU-lidstaat waaraan wij onderworpen zijn, Art. 6(1)(c) AVG of (ii) dat de verwerking noodzakelijk is om de gerechtvaardigde belangen van ons of onze gelieerde ondernemingen na te streven om te voldoen aan andere wetten of bevelen van bevoegde autoriteiten, Art. 6(1)(f) AVG. |
| Verdere communicatie en interacties Naast de reeds genoemde communicatiedoeleinden kunnen wij ook gegevens verwerken voor verdere communicatie en interacties met u, bijvoorbeeld om u te ontmoeten, om te reageren op uw verzoeken, om u te voorzien van informatie, producten of diensten die u bij ons aanvraagt en om u gerelateerde ondersteuning te bieden, om u niet-promotionele communicatie te sturen als vervolg op een vergadering of andere betrokkenheidsactiviteit, om met u te communiceren over wijzigingen in ons beleid of algemene voorwaarden enz. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| Wij kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Informatie over gebruik/betrokkenheid bij de merken, producten of diensten van Bayer • Informatie over uw professionele en medische expertise • Informatie over uw wetenschappelijke en onderzoeksactiviteiten • Informatie over uw netwerkactiviteiten • Uw feedback, interesses en voorkeuren • Informatie over uw gebruik van websites en communicatie • Technische informatie en loggegevens |
Wanneer wij deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (door de wet of contract) om uw gegevens te verstrekken, noch is het verstrekken van uw gegevens noodzakelijk om een contract aan te gaan. Als u uw gegevens echter niet verstrekt, kan dit de betrokkenheid die wij mogelijk met u hebben, verminderen of verhinderen. | De wettelijke basis voor de verwerking van uw gegevens voor dit doel is dat de verwerking noodzakelijk is om de gerechtvaardigde belangen van ons of onze gelieerde ondernemingen na te streven om de relevante communicatie en interactie met klanten en partners mogelijk te maken als onderdeel van de bedrijfsactiviteiten van een farmaceutisch bedrijf, Art. 6(1)(f) AVG. |
3.3 Verbetering van Bayers medische, marketing- en verkoopactiviteiten
| Marktonderzoek Wij kunnen gegevens verwerken om marktonderzoeken uit te voeren of te laten uitvoeren om markttrends te analyseren en strategische besluitvorming mogelijk te maken. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| Wij kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Feedback, interesses en voorkeuren •Informatie over uw gebruik van websites en communicatie • Technische informatie en loggegevens |
Wanneer wij deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (door de wet of contract) om uw gegevens te verstrekken, noch is het verstrekken van uw gegevens noodzakelijk om een contract aan te gaan. Het niet verstrekken van uw persoonsgegevens zal u niet nadelig beïnvloeden. | De wettelijke basis voor de verwerking van uw gegevens voor dit doel is dat de verwerking noodzakelijk is om de gerechtvaardigde belangen van ons of onze gelieerde ondernemingen na te streven om marktonderzoek te doen om markttrends te analyseren en strategische besluitvorming mogelijk te maken, Art. 6(1)(f) AVG. |
| Data-analyse voor het verbeteren van product- en service-ervaring, communicatie en bedrijfsvoering We willen u een goede ervaring bieden wanneer u met ons communiceert en onze aanbiedingen en services gebruikt, en dat de informatie die we delen waardevol voor u is. Daarom analyseren we uw gegevens om uw interesses en voorkeuren beter te begrijpen om het ontwerp en de inhoud van onze communicatie en services te verbeteren en te personaliseren en aanbevelingen te doen voor betrokkenheidsacties voor onze medische en verkoopvertegenwoordigers. De analyse helpt ook in het algemeen om onze bedrijfsvoering en strategieën te verbeteren, bijvoorbeeld door doelgroepen en doelgroepen te creëren voor campagnes en campagnereizen en klanten/partners in groepen te categoriseren op basis van specifieke kenmerken of voorkeuren om passende betrokkenheidsstrategieën en communicatie af te stemmen op verschillende segmenten. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| Wij kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Informatie over het gebruik/de betrokkenheid bij de merken, producten of diensten van Bayer • Informatie over uw professionele en medische expertise • Informatie over uw wetenschappelijke enonderzoeksactiviteiten •Informatie over uw netwerkactiviteiten • Uw feedback, interesses en voorkeuren • Informatie over uw gebruik van websites en communicatie • Technische informatie en loggegevens |
Wanneer wij deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (door de wet of contract) om uw gegevens te verstrekken, noch om uw gegevens te verstrekken die nodig zijn om een contract aan te gaan. Het niet verstrekken van uw persoonlijke gegevens zal u niet nadelig beïnvloeden. | Verwerking is gebaseerd op gerechtvaardigde belangen van ons of onze gelieerde ondernemingen om onze producten en diensten te promoten, de klantervaring te verbeteren en efficiënt te opereren en zaken te doen als farmaceutisch bedrijf. (Art. 6(1)(f) AVG. De verwerking van gegevens via website tracking technologieën (bijv. cookies) die niet noodzakelijk zijn voor de functionaliteit van het platform, is altijd gebaseerd op uw toestemming die rechtstreeks op de betreffende website is verleend, Art. 6(1)(a) AVG. |
3.4 Bedrijfscontinuïteit, beveiliging en naleving
| Accountbeheer en verificatie als beroepsbeoefenaar We kunnen uw gegevens verwerken voor accountbeheer en verificatie als beroepsbeoefenaar om u in staat te stellen een gebruikersaccount in onze systemen aan te maken en te onderhouden om onze diensten beter te kunnen gebruiken en we moeten u mogelijk verifiëren als beroepsbeoefenaar, bijvoorbeeld om u toegang te geven tot medische inhoud. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| We kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Technische informatie en loggegevens |
Wanneer we deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (door de wet of contract) om uw gegevens te verstrekken en is het verstrekken van uw gegevens ook niet noodzakelijk om een contract aan te gaan. Het niet verstrekken van uw gegevens kan echter uw toegang tot relevante inhoud beperken of u ervan weerhouden om een klant-/partneraccount bij ons aan te maken en te onderhouden. | De wettelijke basis voor de verwerking van uw gegevens voor dit doel is dat de verwerking noodzakelijk is om de gereechtvaardigde belangen van ons of onze gelieerde ondernemingen na te streven om u in staat te stellen gebruikersaccounts aan te maken en te onderhouden en u toegang te geven tot medische inhoud, Art. 6(1)(f) AVG. |
| IT-beveiliging Wij kunnen uw gegevens verwerken wanneer wij de integriteit en functionaliteit van onze IT-systemen onderhouden, bewaken, testen of verbeteren om de netwerk- en systeembeveiliging te beheren, bedreigingen te detecteren en erop te reageren en een adequate gegevenskwaliteit te garanderen. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| Wij kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Informatie over het gebruik/de betrokkenheid bij de merken, producten of diensten van Bayer • Informatie over uw professionele en medische expertise • Informatie over uw wetenschappelijke en onderzoeksactiviteiten • Informatie over uw netwerkactiviteiten • Uw feedback, interesses en voorkeuren • Informatie over uw gebruik van websites en communicatie • Technische informatie en loggegevens |
Wanneer wij deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (door de wet of contract) om uw gegevens te verstrekken, noch is het verstrekken van uw gegevens noodzakelijk om een contract aan te gaan. Het niet verstrekken van uw persoonsgegevens zal u niet nadelig beïnvloeden. | De wettelijke basis voor de verwerking van uw gegevens voor dit doel is dat de verwerking noodzakelijk is om de gerechtvaardigde belangen van ons of onze gelieerde ondernemingen na te streven om de integriteit en functionaliteit van onze IT-systemen te onderhouden, bewaken, testen of verbeteren, Art. 6(1)(f) AVG. |
| Compliance en bedrijfscontinuïteit We slaan gegevens op en verwerken deze om te garanderen en te kunnen aantonen dat onze medische, marketing- en verkoopactiviteiten en interacties met u (inclusief alle communicatie en de inhoud daarvan) voldoen aan de toepasselijke wetten en industriële codes. Gegevens die we bewaren, kunnen ook worden verwerkt ter ondersteuning van de detectie, het onderzoek en de preventie van fraude en wangedrag of ander niet-conform gedrag. Daarnaast kunnen we gegevens verwerken voor bedrijfscontinuïteitsvereisten, zoals verdediging tegen juridische claims, ondersteunende activiteiten met betrekking tot verkoop, desinvestering of andere bedrijfsveranderingen. |
| Gegevenscategorieën | Vrijwilligheid en gevolgen van het niet verstrekken van gegevens | Wettelijke grondslag |
| Wij kunnen voor dit doel verwerken: • Identificatie- en contactgegevens • Informatie over uw relatie met Bayer • Informatie over het gebruik/de betrokkenheid bij de merken, producten of diensten van Bayer • Informatie over uw professionele en medische expertise • Informatie over uw wetenschappelijke en onderzoeksactiviteiten • Informatie over uw netwerkactiviteiten • Uw feedback, interesses en voorkeuren • Informatie over uw gebruik van websites en communicatie • Technische informatie en loggegevens • Gegevens van monsters (stalen) |
Wanneer wij deze gegevens rechtstreeks van u verzamelen, bent u niet verplicht (door de wet of contract) om uw gegevens te verstrekken, noch is het verstrekken van uw gegevens noodzakelijk om een contract aan te gaan. Het niet verstrekken van uw persoonsgegevens zal u niet nadelig beïnvloeden. | De wettelijke basis voor de verwerking van uw gegevens voor dit doel is dat de verwerking noodzakelijk is om de gerechtvaardigde belangen van ons of onze gelieerde ondernemingen na te streven in naleving en bedrijfscontinuïteit, Art. 6(1)(f) AVG. |
3.5 Verdere verwerkingsdoeleinden worden behandeld in meer specifieke privacyverklaringen:
• Contractbeheer: Wij kunnen uw persoonsgegevens verwerken wanneer dat nodig is voor de uitvoering van een bepaald contract met u of om op uw verzoek stappen te ondernemen voordat u een dergelijk contract aangaat. U kunt details over dergelijke verwerkingsactiviteiten vinden in de bijlage bij het specifieke contract.
• Bijhouden van monsters (stalen): Wij bewaren en verwerken uw persoonsgegevens wanneer wij verplicht zijn om de distributie van monsters (stalen) te volgen. De gegevens vermeld op uw schriftelijke aanvraag worden gedurende 10 jaar bewaard.
• Evenementenbeheer: Wij kunnen uw persoonsgegevens verwerken voor het organiseren en plannen van evenementen, het boeken, coördineren en vergoeden van reizen en accommodatie voor u en wij houden deelname aan evenementen en activiteiten tijdens evenementen bij. U kunt details over dergelijke verwerkingsactiviteiten vinden als u zich aanmeldt voor een event in de Algemene Deelnemersvoorwaarden.
• Openbaarmakingen in het kader van transparantie: Wij kunnen uw persoonsgegevens verwerken om te voldoen aan de vereisten voor openbaarmaking in het kader van transparantie, inclusief openbaarmaking onder de EFPIA Code of Practice met betrekking tot overdrachten van waarde (Transfers of Value). U kunt details over dergelijke verwerkingsactiviteiten vinden in het relevante contract.
• Omgaan met bijwerkingen (farmacovigilantie), medische vragen en productklachten: we verwerken persoonsgegevens om bijwerkingen van farmaceutische producten te detecteren, beoordelen, begrijpen en voorkomen, om vragen over farmaceutische en gezondheidsproducten van Bayer te beantwoorden en om productklachten te beheren. Voor meer informatie zie deze link.
• Activiteiten van de klant-/financiële serviceteams: Wij kunnen uw persoonsgegevens verwerken als u contact opneemt met de klant-/financiële serviceteams van Bayer in Pharmaceuticals en Consumer Health per telefoon, e-mail, fax of brief. Voor meer informatie zie deze link.
4 Hoe lang wij uw persoonsgegevens bewaren
Wij bewaren uw persoonsgegevens zolang als nodig is voor de bovengenoemde doeleinden, tenzij een langere periode vereist kan zijn door toepasselijke wetgeving. Dienovereenkomstig worden uw gegevens opgeslagen met betrekking tot de doeleinden van de verwerking als volgt:
| Doeleinde(n) van de verwerking | Bewaringstermijn |
| • Customer en Partner Relationship Management (CRM) • Communicatie en interacties • Verbetering van Bayers medische, marketing- en verkoopactiviteiten |
Tenzij anders aangegeven voor bepaalde categorieën gegevens hieronder, worden alle gegevens die relevant zijn voor deze doeleinden bewaard zolang u actief bent als HCP in een gebied dat relevant is voor de medische, marketing- en verkoopactiviteiten van Bayer. |
| Accountbeheer en verificatie als beroepsbeoefenaar | Gegevens die alleen voor dit doel relevant zijn, worden bewaard totdat u uw gebruikersaccount verwijdert. |
| IT-beveiliging | Technische informatie en Loggegevens die voor dit doel relevant zijn, worden over het algemeen niet langer dan 6 maanden bewaard. |
| Compliance en bedrijfscontinuïteit | Technische informatie en Loggegevens die voor dit doel relevant zijn, worden over het algemeen niet langer dan 6 maanden bewaard, tenzij dergelijke gegevens noodzakelijk zijn om naleving van de wet aan te tonen, bijvoorbeeld AVG-vereisten, in welk geval ze normaal gesproken 3 jaar worden bewaard. |
| Leveren van vereist educatief materiaal en risico- en veiligheidsgerelateerde communicatie | De informatie over de communicatie voor dit doeleinde wordt bewaard zolang het relevante product op de markt is en nog eens 10 jaar daarna. |
5 Met wie persoonsgegevens delen
Wij kunnen persoonsgegevens over u delen:
• Met onze gelieerde ondernemingen van de Bayer Group, indien nodig voor de hierboven beschreven doeleinden.
• Met contractanten die optreden als onze verwerkers. Wij zullen in zekere mate gebruikmaken van gespecialiseerde dienstverleners die uw persoonsgegevens namens ons verwerken, bijvoorbeeld voor IT-ondersteuning of clouddiensten, het verzenden van communicatie voor ons, het uitvoeren van marktonderzoek namens ons, het organiseren en plannen van evenementen of het uitvoeren van marketingprogramma’s en promoties. Dergelijke dienstverleners worden zorgvuldig door ons geselecteerd en regelmatig gecontroleerd. Zij zullen persoonsgegevens alleen verwerken in overeenstemming met onze instructies en op basis van een respectieve verwerkersovereenkomst.
o Met onafhankelijke partners die betrokken moeten zijn bij het beheren van een service of communicatie naar u toe, bijvoorbeeld hotels, reisbureaus of financiële dienstverleners.
o Met onafhankelijke marktonderzoeksbureaus, indien nodig voor de hierboven beschreven doeleinden.
o Met commerciële dataleveranciers om te coördineren welke gegevens we al hebben of om hen te waarschuwen voor onjuiste gegevens.
o Met wetshandhavingsinstanties of andere autoriteiten en staatsinstellingen indien wettelijk vereist of noodzakelijk voor de hierboven beschreven doeleinden.
o Met externe advocaten, indien nodig om juridische claims na te streven of te verdedigen.
o Met een potentiële koper in het geval van een overname, fusie of enig ander type bedrijfs- of activa-overdracht waarbij sprake is van een verandering van eigendom of controle met betrekking tot ons of onze diensten.
o Met het publiek wanneer openbaarmaking of publicatie van bepaalde informatie vereist is door de wet of onder branchecodes (zelfregulering), bijvoorbeeld openbaarmakingen in het kader van transparantie rond overdrachten van waarde (Transfers of Value) volgens de EFPIA Disclosure Code.
6 Verwerken van persoonsgegevens buiten de EU/EER
Uw persoonsgegevens kunnen gedeeltelijk worden verwerkt in landen buiten de Europese Unie (“EU”) of de Europese Economische Ruimte (“EER”) waarvoor de Europese Commissie geen besluit heeft uitgevaardigd dat het land een passend niveau van gegevensbescherming zou waarborgen. In dergelijke gevallen zullen wij ervoor zorgen dat een voldoende beschermingsniveau wordt geboden voor uw persoonsgegevens, bijvoorbeeld door gebruik te maken van de door de Europese Commissie aangenomen standaardcontractbepalingen (Standard Contractual Clauses) (kopie op aanvraag beschikbaar), of wij zullen om uw uitdrukkelijke toestemming voor dergelijke verwerking vragen.
7 Informatie over uw rechten
De volgende rechten zijn over het algemeen voor u beschikbaar volgens de toepasselijke wetgeving inzake gegevensbescherming:
• Recht op informatie over uw door ons opgeslagen persoonsgegevens;
• Recht om correctie, verwijdering of beperkte verwerking van uw persoonsgegevens te verzoeken;
• Recht om bezwaar te maken tegen een verwerking op basis van gerechtvaardigd belang of openbaar belang, tenzij wij kunnen bewijzen dat er dwingende, gerechtvaardigde redenen bestaan die zwaarder wegen dan uw belangen, rechten en vrijheden, of dat dergelijke verwerking verband houdt met de instelling, uitoefening of onderbouwing van een rechtsvordering;
• Recht op overdraagbaarheid van gegevens;
• Recht om een klacht in te dienen bij een gegevensbeschermingsautoriteit;
• Wanneer u uw toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, kunt u uw toestemming op elk moment met toekomstige werking intrekken. Een dergelijke intrekking heeft geen invloed op de rechtmatigheid van de verwerking voorafgaand aan de intrekking.
Als u uw rechten wilt uitoefenen, richt u uw verzoek aan het hieronder aangegeven contact (“Contact”).
8 Contact
Voor vragen over gegevensbescherming of als u uw rechten wilt uitoefenen, kunt u uw verzoek richten aan ons contactformulier (https://www.bayer.com/en/contacting-data-privacy) of een e-mail sturen naar data.privacy@bayer.com. U kunt ook contact opnemen met onze functionaris voor gegevensbescherming op het volgende adres: Bayer SA-NV, Data Protection Officer, Kouterveldstraat 7A 301A, 1831 Diegem, België of via dataprivacy.belux@bayer.com.
U kunt ook contact opnemen met:
Bayer AG
Group Data Protection Officer
51368 Leverkusen, Duitsland
Bayer AG is aangewezen als vertegenwoordiger in de Europese Unie voor onze niet-Europese rechtspersonen in overeenstemming met artikel 27 AVG.
9 Wijzigingen aan deze privacyverklaring
Deze Privacyverklaring kan van tijd tot tijd worden gewijzigd om veranderende wettelijke, regelgevende of operationele vereisten te weerspiegelen. Wij moedigen u daarom aan om regelmatig onze website te bezoeken om op de hoogte te blijven van mogelijke updates.