Datenschutzhinweis (HCP)
Dieser Datenschutzhinweis beschreibt, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die digitale Plattform des Hypoparathyroidism Patient Experience Scale (“HPES”) Fragebogens (im Folgenden die “Plattform”) nutzen und welche Rechte Ihnen im Zusammenhang mit der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten durch Ascendis Pharma zustehen.
Verantwortlicher für die Datenverarbeitung
Bezugnahmen in dieser Datenschutzerklärung auf “Ascendis Pharma”, “wir”, “uns” oder “unser” beziehen sich auf Ascendis Pharma A/S (ein Unternehmen mit Sitz in Dänemark). Wir bestimmen, auf welche Weise Ihre personenbezogenen Daten erhoben und zu welchen Zwecken Ihre personenbezogenen Daten genutzt werden. Wir sind dafür verantwortlich, dass Ihre Datenschutzrechte bei der Verarbeitung Ihrer personenbezogenen Daten gewahrt bleiben.
Bitte beachten Sie, dass Ascendis Pharma zwar als Verantwortlicher für die Datenverarbeitung agiert, aber keinen Zugang zu Ihren personenbezogenen Daten hat. Wir erhalten lediglich Berichte, die Symptom- und Wohlbefindenswerte auf aggregierter Ebene enthalten und nur dann, wenn der Aggregatwert mindestens fünf (5) Patienten in einem Land umfasst. Dies dient dem Schutz Ihrer Privatsphäre.
Kontakt
Wenn Sie Fragen oder Bedenken zur Verwendung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte ausüben möchten – einschließlich des Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten in der in diesem Hinweis beschriebenen Weise –, kontaktieren Sie uns bitte. Unsere Kontaktdaten finden Sie nachfolgend:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Dänemark
Tel: +45 70 22 22 44
E-Mail: DataPrivacy@ascendispharma.com
www.ascendispharma.com
Bitte beachten Sie, dass wir zum Schutz Ihrer Privatsphäre nur allgemeine Hinweise zur Nutzung des Systems und zur Ausübung Ihrer Rechte geben können. Wir haben keinen direkten Zugriff auf Ihre personenbezogenen Daten.
Welche personenbezogenen Daten werden erhoben und verarbeitet?
Über die Plattform werden folgende Daten erhoben: Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Name der Klinik/Praxis, Land und Klinik-ID.
Wozu benötigen wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten, um Ihr Benutzerkonto zu erstellen und zu verwalten, Ihnen Zugang zur Plattform zu ermöglichen und damit Ihre Patienten den Fragebogen ausfüllen können, sodass deren Antworten korrekt ausgewertet werden können.
Im Einzelnen:
Vor- und Nachname: zur Erstellung Ihres Profils
E-Mail-Adresse: um Ihnen Benachrichtigungen zu senden
Name der Klinik/Praxis: zur Unterstützung der Kommunikation mit Ihren Patienten. Insbesondere wird Ihre E-Mail-Adresse als “Absendername“ verwendet, wenn automatisierte E-Mails an Patienten gesendet werden, damit diese die Nachrichten eindeutig Ihnen als behandelnder Person zuordnen und ihnen vertrauen können.
Klinik-ID und Land: um sicherzustellen, dass Statistiken für Ascendis nach Ländern gruppiert werden können und dass Statistiken nur bereitgestellt werden, wenn genügend Patienten in einem Land vorhanden sind, um die Anonymität der Patienten zu gewährleisten.
Wie werden die Daten erhoben und auf welcher Rechtsgrundlage erfolgt die Verarbeitung?
Wir erheben die Daten direkt von Ihnen sowie Informationen, die die Plattform selbst generiert, wie z. B. die Klinik-ID.
Die Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke erfolgt auf folgender Rechtsgrundlage (siehe Artikel 6 der DSGVO):
Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
Wer erhält Ihre personenbezogenen Daten?
Wir geben Ihre Daten an folgende Empfängerkategorien weiter:
Patienten, sofern Sie als direkt für deren Betreuung zuständige HCP Zugriff auf deren personenbezogene Daten haben.
Dienstleister, die Service, Support und Wartung erbringen, erhalten Zugriff auf Ihre Daten nur soweit dies für den Betrieb der Plattform zwingend erforderlich ist.
Wir verlangen von allen Dritten, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), den Abschluss einer Datenverarbeitungsvereinbarung, einschließlich angemessener technischer und organisatorischer Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen. Darüber hinaus verlangen wir, dass diese Ihre personenbezogenen Daten nicht ohne unsere schriftliche Zustimmung an Dritte weitergeben, die Daten sicher aufbewahren, sie nur für den von uns angewiesenen Zeitraum speichern und sie nicht für andere als die angegebenen Zwecke verwenden.
Internationale Datenübermittlungen
Ihre personenbezogenen Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden. In solchen Fällen stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden. Das bedeutet, dass wir bei einer Übermittlung personenbezogener Daten in Nicht-EWR-Länder entweder auf einen Angemessenheitsbeschluss der EU-Kommission vertrauen oder die Übermittlung auf Grundlage einer von der EU-Kommission verabschiedeten Standardvertragsklausel (SCC) durchführen. Bei der Nutzung von SCCs für Übermittlungen in Nicht-EWR-Länder führen wir Bewertungen der Übermittlungsfolgen durch und setzen gegebenenfalls ergänzende Maßnahmen wie Verschlüsselung und Pseudonymisierung ein, um die Einhaltung der EU-Datenschutzstandards sicherzustellen. Weitere Einzelheiten sowie eine Kopie unserer Standardvertragsklauseln können Sie auf Anfrage erhalten (siehe Kontaktangaben oben).
Automatisierte Verarbeitung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindungen oder Profiling, die rechtliche oder vergleichbar erhebliche Auswirkungen auf Sie haben.
Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Ihre bei uns oder unseren Vertretern gespeicherten personenbezogenen Daten werden so lange aufbewahrt, wie Sie die Plattform nutzen. Nach fünfzehn (15) aufeinanderfolgenden Monaten der Inaktivität, nach Löschung Ihres Profils oder sobald sie nicht mehr zur Erfüllung unserer gesetzlichen und/oder regulatorischen Verpflichtungen erforderlich sind, werden die Daten anonymisiert.
Ihre Rechte
Sie können jederzeit eine Kopie der Daten anfordern, die wir über Sie gespeichert haben, und diese bei Bedarf an eine andere Partei übertragen. Sie haben das Recht, unrichtige oder unvollständige Daten über Sie zu berichtigen, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die Löschung Ihrer Daten zu verlangen. Sollten Sie der Ansicht sein, dass Ihre Rechte gemäß der DSGVO verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Kontaktinformationen für Behörden in den EWR-Ländern finden Sie hier.
Um eines Ihrer in diesem Hinweis beschriebenen Rechte auszuüben, senden Sie bitte eine E-Mail an:
DataPrivacy@ascendispharma.com.
Aktualisierungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung gelegentlich im Hinblick auf rechtliche, technische oder geschäftliche Entwicklungen zu aktualisieren. Bei Aktualisierungen informieren wir Sie in angemessener Weise entsprechend der Bedeutung der Änderungen. Die jeweils geltende Fassung der Datenschutzerklärung ist jederzeit auf der Plattform verfügbar.