Privacy Notice (HCP)
Privacy Notice if you reside in the UK (HCP)
PRIVACY NOTICE
This Privacy Notice explains how your personal data is processed when you use the Hypoparathyroidism Patient Experience Scale (“HPES”) questionnaire digital platform (hereinafter the “Platform”) and what your rights are in relation to Ascendis Pharma collecting, processing, and retaining your personal data in accordance with the UK General Data Protection Regulation ("UK GDPR") and the Data Protection Act 2018.
Data controller
References in this privacy policy to “Ascendis Pharma”, “We”, “Us” or “Our” mean Ascendis Pharma A/S (a company registered in Denmark). We control the ways your personal data is collected and the purposes for which your personal data is used. We are responsible for the protection of your privacy rights when processing your personal data.
Please note that even though Ascendis Pharma is a data controller we will not access to your personal data, and we will only receive reports including symptom/well-being scores on an aggregate level and only where the aggregate is five (5) or more patients in a country. This ensures your privacy is protected.
Contact us
If you have any questions or concerns about our use of your personal information or would like to exercise any of your rights — including object to the processing of your personal information in the way that we describe in this notice – please contact us. Our contact details can be found below:
Global
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Denmark
Tel: +45 70 22 22 44
Email: DataPrivacy@ascendispharma.com
www.ascendispharma.com
UK representative
Ascendis Pharma UK Limited
High Holborn, 81-87 High Holborn, London, WC1V 6DF, UK
Email: DataPrivacy@ascendispharma.com
https://ascendispharma.uk
Please note that, in order to protect your privacy, we can provide only general guidance on how to navigate the system and exercise your rights. We will not be able to access your personal data directly.
What personal data is collected and processed?
The data collected via the Platform includes your first and last name, email, name of clinic/practice, country, and clinic ID.
Why do we need your personal data?
We process your personal data to create and administer your account, providing you with access to the Platform so that your patients can complete the questionnaire, allowing their responses appropriately scored.
In particular:
First and last name: to create your profile
Email: to send you notifications
Language preference: to provide the app and related communications in the user’s selected language, ensuring usability and accessibility.
Name of clinic/practice: to support communication with your patients. Specifically, your email address is used as the “From” name when automated emails are sent to patients, helping them recognize and trust the messages as coming from you as their healthcare provider.
Clinic ID and country: To ensure statistics for Ascendis can be grouped by country and that statistics are only provided if enough patients exist in a country to help ensure patient anonymity
What are our sources of data and legal basis for processing?
We collect data directly from you, and information the Platform generates, such as clinic ID.
The processing of your Personal Data for the purposes stated above is based on the following legal basis (see Article 6 of the UK GDPR):
· Performance of a contract (Art. 6(1)(b) of the UK GDPR)
Who will receive your personal data?
We will share your data with the following categories of recipients:
Patients, where you, as the HCP directly involved in their care, will have access to their personal data.
Vendors providing service, support and maintenance will have access to your data only to the extent strictly necessary for the operation of the Platform.
We require all third parties processing personal information on our behalf (data processors) to enter into a data processing agreement including having appropriate technical and organizational security measures in place to protect your personal information, in line with applicable data protection legislation. We further require that they do not share your personal information with any third parties without our written consent, that they keep the information secure, retain it only for the period we instruct, and that they do not use it for any other purposes than those specified.
International transfers
Your personal data may be transferred outside the United Kingdom. In such cases, we ensure appropriate safeguards are in place. This means that when transferring personal information to countries outside the UK we will either rely on an adequacy regulation made by the UK Secretary of State confirming that the receiving country offers an adequate level of data protection, or base the transfer on the International Data Transfer Agreement ("IDTA") or the UK Addendum to the EU Standard Contractual Clauses, as approved by the Information Commissioner's Office. When relying on such transfer mechanisms for transfers to countries outside the UK, we conduct transfer risk assessments and implement supplementary measures, such as encryption and pseudonymisation, where required, to ensure compliance with UK data protection standards. Further details as well as a copy of the applicable transfer mechanism can be provided on request (see Contact Us section above).
Automated processing
We do not use your personal data for automated decision-making or profiling that produces legal or similarly significant effects concerning you.
For how long do we keep your personal data?
Your personal data held by us or our representatives will be retained for as long as you use the Platform and will be anonymised after fifteen (15) consecutive months of inactivity, upon deletion of your profile, or when it is no longer necessary to meet our legal and/or regulatory obligations.
Your rights
You can at any time request a copy of the data we hold about you, which you can transfer to another party, if needed. You have the right to correct inaccurate or incomplete data about you, to object to our processing of your personal data or to request the deletion of your data. If you believe that your rights under the UK GDPR have been violated, you have the right to lodge a complaint with the Information Commissioner's Office (ICO). Further information and contact details are available at https://ico.org.uk.
To exercise any of your rights as described in this notice please send an email to:
DataPrivacy@ascendispharma.com.
Updates to this Privacy Notice
We reserve the right to update this Privacy Notice from time to time in response to changing legal, technical, or business developments. When we update our Privacy Notice, we will take appropriate measures to inform you, consistent with the significance of the changes. The applicable Privacy Notice will at all times be available on the Platform.
Aviso de privacidad si resides en España (HCP)
AVISO DE PRIVACIDAD
El presente Aviso de Privacidad explica cómo se tratan sus datos personales cuando utiliza la plataforma digital del cuestionario Hypoparathyroidism Patient Experience Scale (“HPES”) (en adelante la “Plataforma”) y cuáles son sus derechos en relación con la recopilación, el tratamiento y la conservación de sus datos personales por parte de Ascendis Pharma.
Responsable del tratamiento
Las referencias en esta política de privacidad a "Ascendis Pharma”, “Nosotros”, “Nos” o “Nuestro/a” se refieren a Ascendis Pharma A/S (una sociedad registrada en Dinamarca). Nosotros controlamos las formas en que se recogen sus datos personales y los fines para los que se utilizan. Somos responsables de la protección de sus derechos de privacidad en el tratamiento de sus datos personales.
Tenga en cuenta que, aunque Ascendis Pharma es responsable del tratamiento, no tendremos acceso a sus datos personales y únicamente recibiremos informes que incluyan puntuaciones de síntomas/bienestar a nivel agregado y solo cuando el agregado corresponda a cinco (5) o más pacientes en un país. Esto garantiza la protección de su privacidad.
Contacto
Si tiene alguna pregunta o inquietud sobre el uso que hacemos de su información personal o desea ejercer cualquiera de sus derechos, incluido el de oponerse al tratamiento de su información personal en la forma descrita en este aviso, póngase en contacto con nosotros. Nuestros datos de contacto se indican a continuación:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Denmark
Tel: +45 70 22 22 44
Email: DataPrivacy@ascendispharma.com
www.ascendispharma.com
Tenga en cuenta que, con el fin de proteger su privacidad, solo podemos proporcionarle orientación general sobre cómo navegar por el sistema y ejercer sus derechos. No podremos acceder directamente a sus datos personales.
¿Qué datos personales se recogen y tratan?
Los datos recogidos a través de la Plataforma incluyen su nombre y apellidos, correo electrónico, nombre de la clínica/consulta, país y el ID de la clínica.
¿Por qué necesitamos sus datos personales?
Tratamos sus datos personales para crear y administrar su cuenta, proporcionándole acceso a la Plataforma para que sus pacientes puedan completar el cuestionario, permitiendo que sus respuestas sean debidamente puntuadas.
En particular:
Nombre y apellidos: para crear su perfil
Correo electrónico: para enviarle notificaciones
Preferencia de idioma: para proporcionar la aplicación y las comunicaciones relacionadas en el idioma seleccionado por el usuario, garantizando la usabilidad y la accesibilidad
Nombre de la clínica/consulta: para facilitar la comunicación con sus pacientes. En concreto, su dirección de correo electrónico se utiliza como nombre del remitente cuando se envían correos electrónicos automatizados a los pacientes, ayudándoles a reconocer y confiar en que los mensajes provienen de usted como su profesional sanitario
ID de la clínica y país: para garantizar que las estadísticas de Ascendis puedan agruparse por país y que las estadísticas solo se proporcionen si existe un número suficiente de pacientes en un país, contribuyendo así a garantizar el anonimato de los pacientes.
¿Cuáles son nuestras fuentes de datos y la base jurídica del tratamiento?
Recogemos datos directamente de usted, así como información generada por la Plataforma, como el ID de la clínica.
El tratamiento de sus Datos Personales para los fines indicados anteriormente se basa en la siguiente base jurídica (véanse los artículos 6 del RGPD):
Ejecución de un contrato (Art. 6(1)(b)
¿Quién recibirá sus datos personales?
Compartiremos sus datos con las siguientes categorías de destinatarios:
Pacientes, en los casos en que usted, como profesional sanitario directamente implicado en su atención, tendrá acceso a sus datos personales.
Proveedores que prestan servicios, soporte y mantenimiento tendrán acceso a sus datos únicamente en la medida estrictamente necesaria para el funcionamiento de la Plataforma.
Exigimos a todos los terceros que tratan información personal en nuestro nombre (encargados del tratamiento) que suscriban un acuerdo de tratamiento de datos que incluya la implementación de medidas de seguridad técnicas y organizativas adecuadas para proteger su información personal, de conformidad con la legislación aplicable en materia de protección de datos. Asimismo, les exigimos que no compartan su información personal con terceros sin nuestro consentimiento por escrito, que mantengan la información segura, que la conserven únicamente durante el período que les indiquemos y que no la utilicen para fines distintos de los especificados.
Transferencias internacionales
Sus datos personales podran ser transferidos fuera del Espacio Económico Europeo (EEE). En tales casos,nos aseguramos que se apliquen las salvaguardias adecuadas. Esto significa que, al transferir información personal a países fuera del EEE, nos basaremos ya sea en la decisión de la Comisión Europea de que el país receptor ofrece un nivel adecuado de protección de datos o en un acuerdo estándar elaborado por la Comisión Europea conocido como Cláusulas Contractuales Tipo (CCT). Cuando se utilizan las CCT para transferencias a países fuera del EEE, realizamos evaluaciones de impacto de las transferencias e implementamos medidas complementarias, como el cifrado y la seudonimización, cuando sea necesario, para garantizar el cumplimiento de las normas europeas de protección de datos. Se pueden facilitar más detalles, así como una copia de nuestras Cláusulas Contractuales Tipo, previa solicitud (véase la sección Contacto anterior).
Tratamiento automatizado
No utilizamos sus datos personales para la toma de decisiones automatizadas ni para la elaboración de perfiles que produzcan efectos jurídicos o igualmente significativos sobre usted.
¿Durante cuánto tiempo conservamos sus datos personales?
Sus datos personales en nuestro poder o en el de nuestros representantes se conservarán mientras utilice la Plataforma y serán anonimizados transcurridos quince (15) meses consecutivos de inactividad, tras la eliminación de su perfil, o cuando ya no sea necesario para cumplir con nuestras obligaciones legales y/o regulatorias.
Sus derechos
Puede solicitar en cualquier momento una copia de los datos que tenemos sobre usted, los cuales puede transferir a otra parte si lo necesita. Tiene derecho a rectificar los datos inexactos o incompletos sobre usted, a oponerse al tratamiento o a solicitar la supresión de sus datos personales. Si considera que se han vulnerado sus derechos en virtud del RGPD, tiene derecho a presentar un reclamo ante la autoridad de protección de datos competente. Los datos de contacto de las autoridades de los países del EEE están disponibles aquí – enlace.
Para ejercer cualquiera de sus derechos descritos en este aviso, envíe un correo electrónico a: DataPrivacy@ascendispharma.com.
Actualizaciones de este Aviso de Privacidad
Nos reservamos el derecho de actualizar este Aviso de Privacidad periódicamente en respuesta a cambios legales, técnicos o empresariales. Cuando actualicemos nuestro Aviso de Privacidad, adoptaremos las medidas apropiadas para informarle, en consonancia con la importancia de los cambios. El Aviso de Privacidad vigente estará disponible en todo momento en la Plataforma.
Datenschutzhinweis, wenn Sie in Deutschland wohnen (HCP)
DATENSCHUTZHINWEIS
Dieser Datenschutzhinweis beschreibt, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die digitale Plattform des Hypoparathyroidism Patient Experience Scale (“HPES”) Fragebogens (im Folgenden die “Plattform”) nutzen und welche Rechte Ihnen im Zusammenhang mit der Erhebung, Verarbeitung und Speicherung Ihrer personenbezogenen Daten durch Ascendis Pharma zustehen.
Verantwortlicher für die Datenverarbeitung
Bezugnahmen in dieser Datenschutzerklärung auf “Ascendis Pharma”, “wir”, “uns” oder “unser” beziehen sich auf Ascendis Pharma A/S (ein Unternehmen mit Sitz in Dänemark). Wir bestimmen, auf welche Weise Ihre personenbezogenen Daten erhoben und zu welchen Zwecken Ihre personenbezogenen Daten genutzt werden. Wir sind dafür verantwortlich, dass Ihre Datenschutzrechte bei der Verarbeitung Ihrer personenbezogenen Daten gewahrt bleiben.
Bitte beachten Sie, dass Ascendis Pharma zwar als Verantwortlicher für die Datenverarbeitung agiert, aber keinen Zugang zu Ihren personenbezogenen Daten hat. Wir erhalten lediglich Berichte, die Symptom- und Wohlbefindenswerte auf aggregierter Ebene enthalten und nur dann, wenn der Aggregatwert mindestens fünf (5) Patienten in einem Land umfasst. Dies dient dem Schutz Ihrer Privatsphäre.
Kontakt
Wenn Sie Fragen oder Bedenken zur Verwendung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte ausüben möchten – einschließlich des Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten in der in diesem Hinweis beschriebenen Weise –, kontaktieren Sie uns bitte. Unsere Kontaktdaten finden Sie nachfolgend:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Dänemark
Tel: +45 70 22 22 44
E-Mail: DataPrivacy@ascendispharma.com
Bitte beachten Sie, dass wir zum Schutz Ihrer Privatsphäre nur allgemeine Hinweise zur Nutzung des Systems und zur Ausübung Ihrer Rechte geben können. Wir haben keinen direkten Zugriff auf Ihre personenbezogenen Daten.
Welche personenbezogenen Daten werden erhoben und verarbeitet?
Über die Plattform werden folgende Daten erhoben: Ihr Vor- und Nachname, Ihre E-Mail-Adresse, Name der Klinik/Praxis, Land und Klinik-ID.
Wozu benötigen wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten, um Ihr Benutzerkonto zu erstellen und zu verwalten, Ihnen Zugang zur Plattform zu ermöglichen und damit Ihre Patienten den Fragebogen ausfüllen können, sodass deren Antworten korrekt ausgewertet werden können.
Im Einzelnen:
Vor- und Nachname: zur Erstellung Ihres Profils
E-Mail-Adresse: um Ihnen Benachrichtigungen zu senden
Name der Klinik/Praxis: zur Unterstützung der Kommunikation mit Ihren Patienten. Insbesondere wird Ihre E-Mail-Adresse als “Absendername“ verwendet, wenn automatisierte E-Mails an Patienten gesendet werden, damit diese die Nachrichten eindeutig Ihnen als behandelnder Person zuordnen und ihnen vertrauen können.
Sprachpräferenz: um die App und die damit verbundene Kommunikation in der vom Nutzer gewählten Sprache bereitzustellen und so die Benutzerfreundlichkeit und Zugänglichkeit sicherzustellen
Klinik-ID und Land: um sicherzustellen, dass Statistiken für Ascendis nach Ländern gruppiert werden können und dass Statistiken nur bereitgestellt werden, wenn genügend Patienten in einem Land vorhanden sind, um die Anonymität der Patienten zu gewährleisten.
Wie werden die Daten erhoben und auf welcher Rechtsgrundlage erfolgt die Verarbeitung?
Wir erheben die Daten direkt von Ihnen sowie Informationen, die die Plattform selbst generiert, wie z. B. die Klinik-ID.
Die Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke erfolgt auf folgender Rechtsgrundlage (siehe Artikel 6 der DSGVO):
Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
Wer erhält Ihre personenbezogenen Daten?
Wir geben Ihre Daten an folgende Empfängerkategorien weiter:
Patienten, sofern Sie als direkt für deren Betreuung zuständige HCP Zugriff auf deren personenbezogene Daten haben.
Dienstleister, die Service, Support und Wartung erbringen, erhalten Zugriff auf Ihre Daten nur soweit dies für den Betrieb der Plattform zwingend erforderlich ist.
Wir verlangen von allen Dritten, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), den Abschluss einer Datenverarbeitungsvereinbarung, einschließlich angemessener technischer und organisatorischer Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen. Darüber hinaus verlangen wir, dass diese Ihre personenbezogenen Daten nicht ohne unsere schriftliche Zustimmung an Dritte weitergeben, die Daten sicher aufbewahren, sie nur für den von uns angewiesenen Zeitraum speichern und sie nicht für andere als die angegebenen Zwecke verwenden.
Internationale Datenübermittlungen
Ihre personenbezogenen Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden. In solchen Fällen stellen wir sicher, dass angemessene Schutzmaßnahmen getroffen werden. Das bedeutet, dass wir bei einer Übermittlung personenbezogener Daten in Nicht-EWR-Länder entweder auf einen Angemessenheitsbeschluss der EU-Kommission vertrauen oder die Übermittlung auf Grundlage einer von der EU-Kommission verabschiedeten Standardvertragsklausel (SCC) durchführen. Bei der Nutzung von SCCs für Übermittlungen in Nicht-EWR-Länder führen wir Bewertungen der Übermittlungsfolgen durch und setzen gegebenenfalls ergänzende Maßnahmen wie Verschlüsselung und Pseudonymisierung ein, um die Einhaltung der EU-Datenschutzstandards sicherzustellen. Weitere Einzelheiten sowie eine Kopie unserer Standardvertragsklauseln können Sie auf Anfrage erhalten (siehe Kontaktangaben oben).
Automatisierte Verarbeitung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindungen oder Profiling, die rechtliche oder vergleichbar erhebliche Auswirkungen auf Sie haben.
Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Ihre bei uns oder unseren Vertretern gespeicherten personenbezogenen Daten werden so lange aufbewahrt, wie Sie die Plattform nutzen. Nach fünfzehn (15) aufeinanderfolgenden Monaten der Inaktivität, nach Löschung Ihres Profils oder sobald sie nicht mehr zur Erfüllung unserer gesetzlichen und/oder regulatorischen Verpflichtungen erforderlich sind, werden die Daten anonymisiert.
Ihre Rechte
Sie können jederzeit eine Kopie der Daten anfordern, die wir über Sie gespeichert haben, und diese bei Bedarf an eine andere Partei übertragen. Sie haben das Recht, unrichtige oder unvollständige Daten über Sie zu berichtigen, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die Löschung Ihrer Daten zu verlangen. Sollten Sie der Ansicht sein, dass Ihre Rechte gemäß der DSGVO verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Kontaktinformationen für Behörden in den EWR-Ländern finden Sie hier – Link.
Um eines Ihrer in diesem Hinweis beschriebenen Rechte auszuüben, senden Sie bitte eine E-Mail an:
DataPrivacy@ascendispharma.com.
Aktualisierungen dieser Datenschutzerklärung
Wir behalten uns das Recht vor, diese Datenschutzerklärung gelegentlich im Hinblick auf rechtliche, technische oder geschäftliche Entwicklungen zu aktualisieren. Bei Aktualisierungen informieren wir Sie in angemessener Weise entsprechend der Bedeutung der Änderungen. Die jeweils geltende Fassung der Datenschutzerklärung ist jederzeit auf der Plattform verfügbar.
Datenschutzhinweis, wenn Sie in Österreich wohnen (HCP)
DATENSCHUTZHINWEIS
Dieser Datenschutzhinweis erläutert, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die digitale Plattform des Fragebogens „Hypoparathyroidism Patient Experience Scale" („HPES”) (im Folgenden die „Plattform") nutzen, und welche Rechte Sie in Bezug auf die Erhebung, Verarbeitung und Aufbewahrung Ihrer personenbezogenen Daten durch Ascendis Pharma haben.
Verantwortlicher
Verweise in diesem Datenschutzhinweis auf „Ascendis Pharma”, „Wir", „Uns" oder „Unser" beziehen sich auf Ascendis Pharma A/S (ein in Dänemark eingetragenes Unternehmen). Wir bestimmen die Art und Weise, wie Ihre personenbezogenen Daten erhoben werden, sowie die Zwecke, für die Ihre personenbezogenen Daten verwendet werden. Wir sind für den Schutz Ihrer Datenschutzrechte bei der Verarbeitung Ihrer personenbezogenen Daten verantwortlich.
Bitte beachten Sie, dass Ascendis Pharma zwar Verantwortlicher ist, jedoch keinen Zugang zu Ihren personenbezogenen Daten hat und lediglich Berichte mit Symptom-/Wohlbefindenswerten auf aggregierter Ebene erhält, und zwar nur dann, wenn die aggregierte Gruppe fünf (5) oder mehr Patientinnen und Patienten in einem Land umfasst. Damit wird Ihr Datenschutz gewährleistet.
Kontaktieren Sie uns
Wenn Sie Fragen oder Bedenken hinsichtlich der Verwendung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte ausüben möchten – einschließlich des Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten in der in diesem Hinweis beschriebenen Weise – kontaktieren Sie uns bitte. Unsere Kontaktdaten finden Sie nachstehend:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Dänemark
Tel.: +45 70 22 22 44
E-Mail: DataPrivacy@ascendispharma.com
www.ascendispharma.com
Bitte beachten Sie, dass wir zum Schutz Ihrer Privatsphäre nur allgemeine Hinweise zur Navigation im System und zur Ausübung Ihrer Rechte geben können. Wir werden keinen direkten Zugang zu Ihren personenbezogenen Daten haben.
Welche personenbezogenen Daten werden erhoben und verarbeitet?
Die über die Plattform erhobenen Daten umfassen Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Namen der Klinik/Praxis, das Land und die Klinik-ID.
Warum benötigen wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten, um Ihr Konto zu erstellen und zu verwalten, Ihnen Zugang zur Plattform zu gewähren, damit Ihre Patientinnen und Patienten den Fragebogen ausfüllen können und deren Antworten entsprechend ausgewertet werden.
Im Einzelnen:
Vor- und Nachname: zur Erstellung Ihres Profils
E-Mail-Adresse: um Ihnen Benachrichtigungen zu senden
Sprachpräferenz: um die App und die damit verbundenen Mitteilungen in der vom Benutzer gewählten Sprache bereitzustellen und so die Benutzerfreundlichkeit und Zugänglichkeit sicherzustellen
Name der Klinik/Praxis: zur Unterstützung der Kommunikation mit Ihren Patientinnen und Patienten. Konkret wird Ihre E-Mail-Adresse als Absendername verwendet, wenn automatisierte E-Mails an Patientinnen und Patienten gesendet werden, damit diese die Nachrichten als von Ihnen als ihrer behandelnden Ärztin bzw. ihrem behandelnden Arzt stammend erkennen und ihnen vertrauen können
Klinik-ID und Land: um sicherzustellen, dass Statistiken für Ascendis nach Ländern gruppiert werden können und dass Statistiken nur bereitgestellt werden, wenn genügend Patientinnen und Patienten in einem Land vorhanden sind, um die Anonymität der Patientinnen und Patienten zu gewährleisten
Welche Datenquellen und Rechtsgrundlagen bestehen für die Verarbeitung?
Wir erheben Daten direkt von Ihnen sowie Informationen, die die Plattform generiert, wie etwa die Klinik-ID.
Die Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke beruht auf folgender Rechtsgrundlage (siehe Artikel 6 der DSGVO):
Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO)
Wer erhält Ihre personenbezogenen Daten?
Wir geben Ihre Daten an folgende Kategorien von Empfängern weiter:
Patientinnen und Patienten, wobei Sie als die unmittelbar an deren Versorgung beteiligte medizinische Fachkraft Zugang zu deren personenbezogenen Daten haben.
Dienstleister, die Service, Support und Wartung erbringen, haben nur insoweit Zugang zu Ihren Daten, als dies für den Betrieb der Plattform unbedingt erforderlich ist.
Wir verlangen von allen Dritten, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), den Abschluss einer Auftragsverarbeitungsvereinbarung, einschließlich angemessener technischer und organisatorischer Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten im Einklang mit den geltenden Datenschutzvorschriften. Darüber hinaus verlangen wir, dass sie Ihre personenbezogenen Daten nicht ohne unsere schriftliche Zustimmung an Dritte weitergeben, die Daten sicher aufbewahren, sie nur für den von uns angewiesenen Zeitraum speichern und sie nicht für andere als die festgelegten Zwecke verwenden.
Internationale Übermittlungen
Ihre personenbezogenen Daten können außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden. In solchen Fällen stellen wir sicher, dass geeignete Schutzmaßnahmen getroffen werden. Das bedeutet, dass wir bei der Übermittlung personenbezogener Daten in Nicht-EWR-Länder entweder auf den Beschluss der EU-Kommission vertrauen, dass das Empfängerland ein angemessenes Datenschutzniveau bietet, oder die Übermittlung auf eine von der EU-Kommission erstellte Standardvereinbarung, die sogenannten Standardvertragsklauseln (SVK), stützen. Wenn wir uns bei Übermittlungen in Nicht-EWR-Länder auf SVK stützen, führen wir Transfer-Folgenabschätzungen durch und setzen ergänzende Maßnahmen wie Verschlüsselung und Pseudonymisierung um, soweit dies erforderlich ist, um die Einhaltung der EU-Datenschutzstandards sicherzustellen. Weitere Einzelheiten sowie eine Kopie unserer Standardvertragsklauseln können auf Anfrage bereitgestellt werden (siehe Abschnitt „Kontaktieren Sie uns" oben).
Automatisierte Verarbeitung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindung oder Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.
Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Ihre von uns oder unseren Vertretern gespeicherten personenbezogenen Daten werden so lange aufbewahrt, wie Sie die Plattform nutzen, und werden nach fünfzehn (15) aufeinanderfolgenden Monaten der Inaktivität, nach Löschung Ihres Profils oder wenn sie zur Erfüllung unserer gesetzlichen und/oder regulatorischen Verpflichtungen nicht mehr erforderlich sind, anonymisiert.
Ihre Rechte
Sie können jederzeit eine Kopie der von uns über Sie gespeicherten Daten anfordern, die Sie bei Bedarf an eine andere Stelle übermitteln können. Sie haben das Recht, unrichtige oder unvollständige Daten über Sie berichtigen zu lassen, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen oder die Löschung Ihrer Daten zu verlangen. Wenn Sie der Ansicht sind, dass Ihre Rechte gemäß der DSGVO verletzt wurden, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen. Kontaktdaten der Behörden in den EWR-Ländern finden Sie hier – Link.
Um eines Ihrer in diesem Hinweis beschriebenen Rechte auszuüben, senden Sie bitte eine E-Mail an: DataPrivacy@ascendispharma.com.
Aktualisierungen dieses Datenschutzhinweises
Wir behalten uns das Recht vor, diesen Datenschutzhinweis von Zeit zu Zeit als Reaktion auf sich ändernde rechtliche, technische oder geschäftliche Entwicklungen zu aktualisieren. Wenn wir unseren Datenschutzhinweis aktualisieren, werden wir geeignete Maßnahmen ergreifen, um Sie entsprechend der Bedeutung der Änderungen zu informieren. Der jeweils gültige Datenschutzhinweis ist jederzeit auf der Plattform verfügbar.
Datenschutzhinweis, wenn Sie in der Schweiz wohnen (HCP)
DATENSCHUTZHINWEIS
Dieser Datenschutzhinweis erläutert, wie Ihre personenbezogenen Daten verarbeitet werden, wenn Sie die digitale Plattform des Fragebogens «Hypoparathyroidism Patient Experience Scale» (“HPES”) (nachfolgend die «Plattform») nutzen, und welche Rechte Sie in Bezug auf die Erhebung, Verarbeitung und Aufbewahrung Ihrer personenbezogenen Daten durch Ascendis Pharma haben.
Verantwortlicher
Verweise in diesem Datenschutzhinweis auf «Ascendis Pharma”, «Wir», «Uns» oder «Unser» beziehen sich auf Ascendis Pharma A/S (eine in Dänemark eingetragene Gesellschaft). Wir bestimmen die Art und Weise, wie Ihre personenbezogenen Daten erhoben werden, sowie die Zwecke, für die Ihre personenbezogenen Daten verwendet werden. Wir sind für den Schutz Ihrer Datenschutzrechte bei der Verarbeitung Ihrer personenbezogenen Daten verantwortlich.
Bitte beachten Sie, dass Ascendis Pharma zwar Verantwortlicher ist, jedoch keinen Zugang zu Ihren personenbezogenen Daten hat und lediglich Berichte mit Symptom-/Wohlbefindens-Scores auf aggregierter Ebene erhält, und zwar nur dann, wenn das Aggregat fünf (5) oder mehr Patienten in einem Land umfasst. Dies gewährleistet den Schutz Ihrer Privatsphäre.
Kontakt
Wenn Sie Fragen oder Bedenken bezüglich der Verwendung Ihrer personenbezogenen Daten haben oder eines Ihrer Rechte ausüben möchten – einschliesslich des Widerspruchs gegen die Verarbeitung Ihrer personenbezogenen Daten in der in diesem Hinweis beschriebenen Weise – kontaktieren Sie uns bitte. Unsere Kontaktdaten finden Sie nachstehend:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Denmark
Tel: +45 70 22 22 44
E-Mail: DataPrivacy@ascendispharma.com
www.ascendispharma.com
Bitte beachten Sie, dass wir zum Schutz Ihrer Privatsphäre nur allgemeine Hinweise zur Navigation im System und zur Ausübung Ihrer Rechte geben können. Wir werden keinen direkten Zugang zu Ihren personenbezogenen Daten haben.
Welche personenbezogenen Daten werden erhoben und verarbeitet?
Die über die Plattform erhobenen Daten umfassen Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, den Namen der Klinik/Praxis, das Land und die Klinik-ID.
Warum benötigen wir Ihre personenbezogenen Daten?
Wir verarbeiten Ihre personenbezogenen Daten, um Ihr Konto zu erstellen und zu verwalten, Ihnen Zugang zur Plattform zu gewähren, damit Ihre Patienten den Fragebogen ausfüllen können und deren Antworten entsprechend ausgewertet werden. Im Einzelnen:
Vor- und Nachname: zur Erstellung Ihres Profils
E-Mail: zum Versand von Benachrichtigungen an Sie
Sprachpräferenz: um die App und die damit verbundenen Mitteilungen in der vom Benutzer gewählten Sprache bereitzustellen und so die Benutzerfreundlichkeit und Zugänglichkeit sicherzustellen
Name der Klinik/Praxis: zur Unterstützung der Kommunikation mit Ihren Patienten. Insbesondere wird Ihre E-Mail-Adresse als Absendername verwendet, wenn automatisierte E-Mails an Patienten gesendet werden, damit diese die Nachrichten als von Ihnen als ihrem behandelnden Arzt stammend erkennen und ihnen vertrauen können.
Klinik-ID und Land: um sicherzustellen, dass Statistiken für Ascendis nach Land gruppiert werden können und dass Statistiken nur bereitgestellt werden, wenn genügend Patienten in einem Land vorhanden sind, um die Anonymität der Patienten zu gewährleisten
Welches sind unsere Datenquellen und die Rechtsgrundlage für die Verarbeitung?
Wir erheben Daten direkt von Ihnen sowie Informationen, die die Plattform generiert, wie z. B. die Klinik-ID.
Die Verarbeitung Ihrer personenbezogenen Daten für die oben genannten Zwecke erfolgt auf folgender Rechtsgrundlage:
Vertragserfüllung
Wer erhält Ihre personenbezogenen Daten?
Wir geben Ihre Daten an folgende Kategorien von Empfängern weiter:
Patienten, wobei Sie als direkt an deren Behandlung beteiligter Arzt Zugang zu deren personenbezogenen Daten haben.
Dienstleister, die Service, Support und Wartung erbringen, haben nur insoweit Zugang zu Ihren Daten, als dies für den Betrieb der Plattform zwingend erforderlich ist.
Wir verlangen von allen Dritten, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter), den Abschluss eines Auftragsverarbeitungsvertrags, einschliesslich angemessener technischer und organisatorischer Sicherheitsmassnahmen zum Schutz Ihrer personenbezogenen Daten im Einklang mit den geltenden Datenschutzvorschriften. Wir verlangen ferner, dass sie Ihre personenbezogenen Daten nicht ohne unsere schriftliche Zustimmung an Dritte weitergeben, die Daten sicher aufbewahren, sie nur für den von uns angewiesenen Zeitraum speichern und sie nicht für andere als die festgelegten Zwecke verwenden.
Internationale Datenübermittlungen
Je nach Art der Verarbeitung können Ihre personenbezogenen Daten in Länder ausserhalb der Schweiz übermittelt und dort verarbeitet werden, darunter Dänemark, Österreich, Belgien, Luxemburg, Irland, Deutschland und die Vereinigten Staaten. Die Datenschutzgesetze in diesen Ländern können von denen Ihres Heimatlandes abweichen und möglicherweise kein gleichwertiges Schutzniveau bieten. In solchen Fällen stellen wir sicher, dass angemessene Schutzmassnahmen getroffen werden. Diese Schutzmassnahmen können vertragliche Datenschutzklauseln und zusätzliche technische und organisatorische Massnahmen wie Verschlüsselung oder Pseudonymisierung zum Schutz Ihrer personenbezogenen Daten umfassen. Weitere Informationen zu den angewandten Schutzmassnahmen können auf Anfrage eingeholt werden (siehe den Abschnitt «Kontakt» oben).
Automatisierte Verarbeitung
Wir verwenden Ihre personenbezogenen Daten nicht für automatisierte Entscheidungsfindung oder Profiling, das rechtliche oder ähnlich erhebliche Auswirkungen auf Sie hat.
Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Ihre von uns oder unseren Vertretern gespeicherten personenbezogenen Daten werden so lange aufbewahrt, wie Sie die Plattform nutzen, und werden nach fünfzehn (15) aufeinanderfolgenden Monaten der Inaktivität, bei Löschung Ihres Profils oder wenn sie zur Erfüllung unserer gesetzlichen und/oder regulatorischen Pflichten nicht mehr erforderlich sind, anonymisiert.
Ihre Rechte
Sie können jederzeit Auskunft darüber verlangen, ob und wie wir Ihre personenbezogenen Daten verarbeiten, und die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Soweit gesetzlich zulässig, können Sie auch die Löschung Ihrer personenbezogenen Daten verlangen oder der Verarbeitung Ihrer personenbezogenen Daten widersprechen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie entweder Ihr Konto über den am Ende jeder E-Mail der Plattform bereitgestellten Link löschen oder Ihren behandelnden Arzt bitten, Ihr Profil zu löschen. Der Widerruf der Einwilligung berührt die Rechtmässigkeit der vor dem Widerruf erfolgten Verarbeitung nicht.
Wenn Sie der Ansicht sind, dass Ihre Rechte nach dem Schweizerischen Bundesgesetz über den Datenschutz verletzt wurden, haben Sie das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.
Zur Ausübung Ihrer in diesem Hinweis beschriebenen Rechte senden Sie bitte eine E-Mail an: DataPrivacy@ascendispharma.com.
Aktualisierungen dieses Datenschutzhinweises
Wir behalten uns das Recht vor, diesen Datenschutzhinweis von Zeit zu Zeit als Reaktion auf sich ändernde rechtliche, technische oder geschäftliche Entwicklungen zu aktualisieren. Wenn wir unseren Datenschutzhinweis aktualisieren, ergreifen wir angemessene Massnahmen, um Sie zu informieren, die der Bedeutung der Änderungen entsprechen. Der jeweils gültige Datenschutzhinweis ist jederzeit auf der Plattform verfügbar.
Avis de confidentialité si vous résidez en Suisse (HCP)
AVIS DE CONFIDENTIALITÉ
Le présent Avis de confidentialité explique comment vos données personnelles sont traitées lorsque vous utilisez la plateforme numérique du questionnaire Hypoparathyroidism Patient Experience Scale (« HPES ») (ci-après la « Plateforme ») et quels sont vos droits en ce qui concerne la collecte, le traitement et la conservation de vos données personnelles par Ascendis Pharma.
Responsable du traitement
Les références dans le présent avis de confidentialité à « Ascendis Pharma », « Nous », « Notre » ou « Nos » désignent Ascendis Pharma A/S (une société enregistrée au Danemark). Nous déterminons les modalités de collecte de vos données personnelles et les finalités pour lesquelles vos données personnelles sont utilisées. Nous sommes responsables de la protection de vos droits en matière de vie privée lors du traitement de vos données personnelles.
Veuillez noter que, bien qu’Ascendis Pharma soit responsable du traitement, nous n’aurons pas accès à vos données personnelles et ne recevrons que des rapports comprenant des scores de symptômes/bien-être à un niveau agrégé, et uniquement lorsque l’agrégat comprend cinq (5) patients ou plus dans un pays. Cela garantit la protection de votre vie privée.
Nous contacter
Si vous avez des questions ou des préoccupations concernant l’utilisation de vos données personnelles ou si vous souhaitez exercer l’un de vos droits — y compris vous opposer au traitement de vos données personnelles tel que décrit dans le présent avis — veuillez nous contacter. Nos coordonnées figurent ci-dessous :
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Danemark Tél. : +45 70 22 22 44
E-mail : DataPrivacy@ascendispharma.com
www.ascendispharma.com
Veuillez noter que, afin de protéger votre vie privée, nous ne pouvons fournir que des indications générales sur la manière de naviguer dans le système et d’exercer vos droits. Nous ne serons pas en mesure d’accéder directement à vos données personnelles.
Quelles données personnelles sont collectées et traitées ?
Les données collectées via la Plateforme comprennent vos nom et prénom, votre adresse e-mail, le nom de votre clinique/cabinet, votre pays et votre identifiant de clinique.
Pourquoi avons-nous besoin de vos données personnelles ?
Nous traitons vos données personnelles afin de créer et d’administrer votre compte, en vous donnant accès à la Plateforme pour que vos patients puissent remplir le questionnaire et que leurs réponses soient correctement évaluées. En particulier :
Nom et prénom : pour créer votre profil
E-mail : pour vous envoyer des notifications
Préférence linguistique : pour fournir l’application et les communications associées dans la langue sélectionnée par l’utilisateur, garantissant ainsi la convivialité et l’accessibilité
Nom de la clinique/du cabinet : pour faciliter la communication avec vos patients. Plus précisément, votre adresse e-mail est utilisée comme nom d’expéditeur lorsque des e-mails automatisés sont envoyés aux patients, les aidant à reconnaître les messages et à leur faire confiance en tant que provenant de vous, leur professionnel de santé.
Identifiant de clinique et pays : pour garantir que les statistiques destinées à Ascendis puissent être regroupées par pays et que les statistiques ne soient fournies que si un nombre suffisant de patients existe dans un pays, afin de contribuer à préserver l’anonymat des patients
Quelles sont nos sources de données et la base juridique du traitement ?
Nous collectons les données directement auprès de vous, ainsi que les informations générées par la Plateforme, telles que l’identifiant de clinique.
Le traitement de vos données personnelles aux fins énoncées ci-dessus repose sur la base juridique suivante :
Exécution d’un contrat
Qui recevra vos données personnelles ?
Nous partagerons vos données avec les catégories de destinataires suivantes :
Les patients, pour lesquels vous, en tant que professionnel de santé directement impliqué dans leurs soins, aurez accès à leurs données personnelles.
Les prestataires fournissant des services, un support et une maintenance auront accès à vos données uniquement dans la mesure strictement nécessaire au fonctionnement de la Plateforme.
Nous exigeons de tous les tiers traitant des données personnelles pour notre compte (sous-traitants) qu’ils concluent un accord de traitement des données comprenant des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles, conformément à la législation applicable en matière de protection des données. Nous exigeons en outre qu’ils ne partagent pas vos données personnelles avec des tiers sans notre consentement écrit, qu’ils assurent la sécurité des informations, qu’ils ne les conservent que pendant la durée que nous leur indiquons et qu’ils ne les utilisent à aucune autre fin que celles spécifiées.
Transferts internationaux
Selon le type de traitement concerné, vos données personnelles peuvent être transférées et traitées dans des pays situés en dehors de la Suisse, notamment le Danemark, l’Autriche, la Belgique, le Luxembourg, l’Irlande, l’Allemagne et les États-Unis. Les lois sur la protection des données dans ces pays peuvent différer de celles de votre pays de résidence et ne pas offrir un niveau de protection équivalent. Dans de tels cas, nous veillons à ce que des garanties appropriées soient mises en place. Ces garanties peuvent inclure des clauses contractuelles de protection des données et des mesures techniques et organisationnelles supplémentaires, telles que le chiffrement ou la pseudonymisation, pour protéger vos données personnelles. De plus amples informations sur les garanties appliquées peuvent être obtenues sur demande (voir la section Nous contacter ci-dessus).
Traitement automatisé
Nous n’utilisons pas vos données personnelles à des fins de prise de décision automatisée ou de profilage produisant des effets juridiques ou des effets significatifs similaires vous concernant.
Pendant combien de temps conservons-nous vos données personnelles ?
Vos données personnelles détenues par nous ou nos représentants seront conservées aussi longtemps que vous utilisez la Plateforme et seront anonymisées après quinze (15) mois consécutifs d’inactivité, lors de la suppression de votre profil, ou lorsqu’elles ne sont plus nécessaires pour satisfaire à nos obligations légales et/ou réglementaires.
Vos droits
Vous pouvez à tout moment demander des informations sur le fait de savoir si et comment nous traitons vos données personnelles et demander la rectification de données inexactes ou incomplètes. Lorsque la loi le permet, vous pouvez également demander la suppression de vos données personnelles ou vous opposer au traitement de vos données personnelles. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir, soit en supprimant votre compte via le lien fourni au bas de chaque e-mail envoyé par la Plateforme, soit en demandant à votre médecin traitant de supprimer votre profil. Le retrait du consentement n’affecte pas le traitement effectué avant ce retrait.
Si vous estimez que vos droits en vertu de la Loi fédérale suisse sur la protection des données ont été violés, vous avez le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT).
Pour exercer l’un de vos droits tels que décrits dans le présent avis, veuillez envoyer un e-mail à: DataPrivacy@ascendispharma.com.
Mises à jour du présent Avis de confidentialité
Nous nous réservons le droit de mettre à jour le présent Avis de confidentialité de temps à autre en réponse à l’évolution des exigences légales, techniques ou commerciales. Lorsque nous mettons à jour notre Avis de confidentialité, nous prenons les mesures appropriées pour vous en informer, en fonction de l’importance des modifications apportées. L’Avis de confidentialité applicable sera à tout moment disponible sur la Plateforme.
Informativa sulla privacy se risiedi in Svizzera (HCP)
INFORMATIVA SULLA PROTEZIONE DEI DATI
La presente Informativa sulla protezione dei dati illustra le modalità di trattamento dei Suoi dati personali quando utilizza la piattaforma digitale del questionario Hypoparathyroidism Patient Experience Scale (“HPES”) (di seguito la “Piattaforma”) e i Suoi diritti in relazione alla raccolta, al trattamento e alla conservazione dei Suoi dati personali da parte di Ascendis Pharma.
Titolare del trattamento
I riferimenti nella presente informativa sulla protezione dei dati ad "Ascendis Pharma”, “Noi”, “Ci” o “Nostro/a/i/e” si intendono riferiti ad Ascendis Pharma A/S (società registrata in Danimarca). Noi determiniamo le modalità di raccolta dei Suoi dati personali e le finalità per le quali i Suoi dati personali vengono utilizzati. Siamo responsabili della tutela dei Suoi diritti in materia di protezione dei dati nel trattamento dei Suoi dati personali.
Si prega di notare che, sebbene Ascendis Pharma sia titolare del trattamento, non avrà accesso ai Suoi dati personali e riceverà esclusivamente rapporti contenenti punteggi relativi a sintomi/benessere a livello aggregato, e solo qualora l’aggregato comprenda cinque (5) o più pazienti in un Paese. Ciò garantisce la tutela della Sua privacy.
Contatti
Per qualsiasi domanda o dubbio riguardo all’utilizzo dei Suoi dati personali o per esercitare i Suoi diritti — compreso il diritto di opporsi al trattamento dei Suoi dati personali secondo le modalità descritte nella presente informativa — La preghiamo di contattarci. I nostri recapiti sono riportati di seguito:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Danimarca
Tel: +45 70 22 22 44
E-mail: DataPrivacy@ascendispharma.com
www.ascendispharma.com
Si prega di notare che, al fine di tutelare la Sua privacy, possiamo fornire esclusivamente indicazioni generali su come navigare nel sistema ed esercitare i Suoi diritti. Non saremo in grado di accedere direttamente ai Suoi dati personali.
Quali dati personali vengono raccolti e trattati?
I dati raccolti tramite la Piattaforma comprendono il Suo nome e cognome, l’indirizzo e-mail, il nome della clinica/dello studio medico, il Paese e l’ID della clinica.
Perché necessitiamo dei Suoi dati personali?
Trattiamo i Suoi dati personali per creare e gestire il Suo account, fornendoLe l’accesso alla Piattaforma affinché i Suoi pazienti possano compilare il questionario e le loro risposte possano essere adeguatamente valutate. In particolare:
Nome e cognome: per creare il Suo profilo
E-mail: per inviar Le notifiche
Preferenza linguistica: per fornire l’applicazione e le relative comunicazioni nella lingua selezionata dall’utente, garantendo usabilità e accessibilità
Nome della clinica/dello studio medico: per supportare la comunicazione con i Suoi pazienti. In particolare, il Suo indirizzo e-mail viene utilizzato come nome del mittente quando vengono inviate e-mail automatiche ai pazienti, aiutandoli a riconoscere e considerare attendibili i messaggi in quanto provenienti da Lei in qualità di professionista sanitario curante.
ID della clinica e Paese: per garantire che le statistiche per Ascendis possano essere raggruppate per Paese e che le statistiche vengano fornite solo se in un Paese è presente un numero sufficiente di pazienti, al fine di contribuire a garantire l’anonimato dei pazienti
Quali sono le nostre fonti di dati e la base giuridica del trattamento?
Raccogliamo i dati direttamente da Lei e le informazioni generate dalla Piattaforma, come l’ID della clinica.
Il trattamento dei Suoi dati personali per le finalità sopra indicate si fonda sulla seguente base giuridica:
Esecuzione di un contratto
Chi riceverà i Suoi dati personali?
Condivideremo i Suoi dati con le seguenti categorie di destinatari:
Pazienti, laddove Lei, in qualità di professionista sanitario direttamente coinvolto nella loro cura, avrà accesso ai loro dati personali.
I fornitori che prestano servizi, supporto e manutenzione avranno accesso ai Suoi dati esclusivamente nella misura strettamente necessaria per il funzionamento della Piattaforma.
Richiediamo a tutti i terzi che trattano dati personali per nostro conto (responsabili del trattamento) di stipulare un accordo sul trattamento dei dati che preveda l’adozione di adeguate misure di sicurezza tecniche e organizzative per la protezione dei Suoi dati personali, in conformità alla legislazione applicabile in materia di protezione dei dati. Richiediamo inoltre che non condividano i Suoi dati personali con terzi senza il nostro consenso scritto, che mantengano le informazioni al sicuro, le conservino esclusivamente per il periodo da noi indicato e che non le utilizzino per finalità diverse da quelle specificate.
Trasferimenti internazionali
A seconda del tipo di trattamento coinvolto, i Suoi dati personali possono essere trasferiti e trattati in Paesi al di fuori della Svizzera, tra cui Danimarca, Austria, Belgio, Lussemburgo, Irlanda, Germania e Stati Uniti. Le leggi sulla protezione dei dati in questi Paesi possono differire da quelle del Suo Paese di residenza e potrebbero non offrire un livello di protezione equivalente. In tali casi, garantiamo l’adozione di garanzie adeguate. Tali garanzie possono includere clausole contrattuali sulla protezione dei dati e ulteriori misure tecniche e organizzative, quali la cifratura o la pseudonimizzazione, per proteggere i Suoi dati personali. Ulteriori informazioni sulle garanzie applicate possono essere ottenute su richiesta (si veda la sezione Contatti sopra).
Trattamento automatizzato
Non utilizziamo i Suoi dati personali per processi decisionali automatizzati o per la profilazione che producano effetti giuridici o analogamente significativi nei Suoi confronti.
Per quanto tempo conserviamo i Suoi dati personali?
I Suoi dati personali in nostro possesso o in possesso dei nostri rappresentanti saranno conservati per tutta la durata del Suo utilizzo della Piattaforma e saranno anonimizzati dopo quindici (15) mesi consecutivi di inattività, in caso di cancellazione del Suo profilo o qualora non siano più necessari per adempiere ai nostri obblighi legali e/o regolamentari.
I Suoi diritti
In qualsiasi momento può richiedere informazioni sull’eventuale trattamento dei Suoi dati personali e sulle relative modalità, nonché richiedere la rettifica di dati inesatti o incompleti. Ove legalmente consentito, può altresì richiedere la cancellazione dei Suoi dati personali o opporsi al trattamento dei Suoi dati personali. Può revocare il Suo consenso in qualsiasi momento con effetto per il futuro, sia cancellando il Suo account tramite il link fornito in calce a ciascuna e-mail della Piattaforma, sia chiedendo al Suo medico curante di cancellare il Suo profilo. La revoca del consenso non pregiudica la liceità del trattamento effettuato prima di tale revoca.
Qualora ritenga che i Suoi diritti ai sensi della Legge federale sulla protezione dei dati (LPD) siano stati violati, ha il diritto di presentare un reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).
Per esercitare i Suoi diritti come descritti nella presente informativa, La preghiamo di inviare un’e-mail a: DataPrivacy@ascendispharma.com.
Aggiornamenti della presente Informativa sulla protezione dei dati
Ci riserviamo il diritto di aggiornare periodicamente la presente Informativa sulla protezione dei dati in risposta a sviluppi giuridici, tecnici o commerciali. In caso di aggiornamento della nostra Informativa sulla protezione dei dati, adotteremo misure appropriate per informarLa, in modo coerente con la rilevanza delle modifiche apportate. L’Informativa sulla protezione dei dati applicabile sarà in ogni momento disponibile sulla Piattaforma.
Privatlivspolitik hvis du er bosiddende i Danmark (HCP)
PRIVATLIVSPOLITIK
Denne privatlivspolitik forklarer, hvordan dine personoplysninger behandles, når du bruger den digitale platform for spørgeskemaet Hypoparathyroidism Patient Experience Scale (“HPES”) (herefter “Platformen”), og hvilke rettigheder du har i forbindelse med Ascendis Pharmas indsamling, behandling og opbevaring af dine personoplysninger.
Dataansvarlig
Henvisninger i denne privatlivspolitik til "Ascendis Pharma”, “Vi”, “Os” eller “Vores” betyder Ascendis Pharma A/S (et selskab registreret i Danmark). Vi bestemmer, hvordan dine personoplysninger indsamles, og til hvilke formål dine personoplysninger anvendes. Vi er ansvarlige for beskyttelsen af dine rettigheder vedrørende privatlivets fred i forbindelse med behandlingen af dine personoplysninger.
Bemærk venligst, at selvom Ascendis Pharma er dataansvarlig, vil vi ikke have adgang til dine personoplysninger, og vi vil kun modtage rapporter med symptom-/trivselsscore på aggregeret niveau og kun, hvor det aggregerede niveau omfatter fem (5) eller flere patienter i et land. Dette sikrer beskyttelsen af dit privatliv.
Kontakt os
Hvis du har spørgsmål eller bekymringer vedrørende vores brug af dine personoplysninger eller ønsker at udøve nogen af dine rettigheder — herunder at gøre indsigelse mod behandlingen af dine personoplysninger på den måde, der er beskrevet i denne politik — bedes du kontakte os. Vores kontaktoplysninger fremgår nedenfor:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Denmark
Tel: +45 70 22 22 44
Email: DataPrivacy@ascendispharma.com
www.ascendispharma.com
Bemærk venligst, at vi af hensyn til beskyttelsen af dit privatliv kun kan give generel vejledning om, hvordan du navigerer i systemet og udøver dine rettigheder. Vi vil ikke have mulighed for at tilgå dine personoplysninger direkte.
Hvilke personoplysninger indsamles og behandles?
De oplysninger, der indsamles via Platformen, omfatter dit for- og efternavn, e-mail, navn på klinik/praksis, land og klinik-ID.
Hvorfor har vi brug for dine personoplysninger?
Vi behandler dine personoplysninger for at oprette og administrere din konto og give dig adgang til Platformen, så dine patienter kan udfylde spørgeskemaet, og deres svar kan blive korrekt scoret.
Nærmere bestemt:
For- og efternavn: til oprettelse af din profil
E-mail: til at sende dig notifikationer
Sprogpræference: til at levere appen og relateret kommunikation på brugerens valgte sprog for at sikre brugervenlighed og tilgængelighed
Navn på klinik/praksis: til at understøtte kommunikationen med dine patienter. Specifikt bruges din e-mailadresse som “Fra”-navn, når automatiserede e-mails sendes til patienter, så de kan genkende og have tillid til, at beskederne kommer fra dig som deres sundhedsperson
Klinik-ID og land: til at sikre, at statistikker for Ascendis kan grupperes efter land, og at statistikker kun leveres, hvis der er tilstrækkeligt mange patienter i et land til at sikre patienternes anonymitet
Hvad er vores datakilder og retsgrundlag for behandlingen?
Vi indsamler oplysninger direkte fra dig samt oplysninger, som Platformen genererer, såsom klinik-ID.
Behandlingen af dine personoplysninger til de ovenfor angivne formål er baseret på følgende retsgrundlag (se artikel 6 i GDPR):
Opfyldelse af en kontrakt (art. 6, stk. 1, litra b)
Hvem modtager dine personoplysninger?
Vi deler dine oplysninger med følgende kategorier af modtagere:
Patienter, hvor du som den sundhedsperson, der er direkte involveret i deres behandling, vil have adgang til deres personoplysninger.
Leverandører, der yder service, support og vedligeholdelse, vil have adgang til dine oplysninger, men kun i det omfang det er strengt nødvendigt for driften af Platformen.
Vi kræver, at alle tredjeparter, der behandler personoplysninger på vores vegne (databehandlere), indgår en databehandleraftale, herunder at de har passende tekniske og organisatoriske sikkerhedsforanstaltninger på plads til at beskytte dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning. Vi kræver endvidere, at de ikke deler dine personoplysninger med tredjeparter uden vores skriftlige samtykke, at de opbevarer oplysningerne sikkert, kun opbevarer dem i den periode, vi instruerer, og at de ikke anvender dem til andre formål end de angivne.
Internationale overførsler
Dine personoplysninger kan blive overført til lande uden for Det Europæiske Økonomiske Samarbejdsområde (EØS). I sådanne tilfælde sikrer vi, at der er passende garantier på plads. Det betyder, at vi ved overførsel af personoplysninger til lande uden for EØS enten vil basere overførslen på EU-Kommissionens afgørelse om, at det modtagende land sikrer et tilstrækkeligt beskyttelsesniveau, eller basere overførslen på en standardaftale udarbejdet af EU-Kommissionen, kendt som standardkontraktbestemmelser (SCC). Når vi baserer overførsler til lande uden for EØS på SCC’er, foretager vi konsekvensanalyser af overførslen og implementerer supplerende foranstaltninger, såsom kryptering og pseudonymisering, hvor det er påkrævet, for at sikre overholdelse af EU’s databeskyttelsesstandarder. Yderligere oplysninger samt en kopi af vores standardkontraktbestemmelser kan udleveres efter anmodning (se afsnittet Kontakt os ovenfor).
Automatiseret behandling
Vi anvender ikke dine personoplysninger til automatiseret beslutningstagning eller profilering, der har retlige eller tilsvarende væsentlige virkninger for dig.
Hvor længe opbevarer vi dine personoplysninger?
Dine personoplysninger, som opbevares af os eller vores repræsentanter, vil blive opbevaret, så længe du bruger Platformen, og vil blive anonymiseret efter femten (15) på hinanden følgende måneders inaktivitet, ved sletning af din profil, eller når det ikke længere er nødvendigt for at opfylde vores juridiske og/eller regulatoriske forpligtelser.
Dine rettigheder
Du kan til enhver tid anmode om en kopi af de oplysninger, vi har om dig, som du kan overføre til en anden part, hvis det er nødvendigt. Du har ret til at få berigtiget unøjagtige eller ufuldstændige oplysninger om dig, til at gøre indsigelse mod vores behandling af dine personoplysninger eller til at anmode om sletning af dine oplysninger. Hvis du mener, at dine rettigheder i henhold til GDPR er blevet krænket, har du ret til at indgive en klage til den relevante databeskyttelsesmyndighed. Kontaktoplysninger for myndigheder i EØS-landene er tilgængelige her – link.
For at udøve nogen af dine rettigheder som beskrevet i denne politik bedes du sende en e-mail til: DataPrivacy@ascendispharma.com.
Opdateringer af denne privatlivspolitik
Vi forbeholder os retten til at opdatere denne privatlivspolitik fra tid til anden som følge af ændringer i juridiske, tekniske eller forretningsmæssige forhold. Når vi opdaterer vores privatlivspolitik, vil vi træffe passende foranstaltninger for at informere dig i overensstemmelse med ændringernes betydning. Den gældende privatlivspolitik vil til enhver tid være tilgængelig på Platformen.
Informativa sulla privacy se risiedi in Italia (HCP)
INFORMATIVA SULLA PRIVACY
La presente Informativa sulla Privacy spiega come vengono trattati i Suoi dati personali quando utilizza la piattaforma digitale del questionario Hypoparathyroidism Patient Experience Scale (“HPES”) (di seguito la "Piattaforma") e quali sono i Suoi diritti in relazione alla raccolta, al trattamento e alla conservazione dei Suoi dati personali da parte di Ascendis Pharma.
Titolare del trattamento
I riferimenti nella presente informativa sulla privacy ad "Ascendis Pharma”, "Noi", "Ci" o "Nostro/a/i/e" indicano Ascendis Pharma A/S (società registrata in Danimarca). Noi determiniamo le modalità di raccolta dei Suoi dati personali e le finalità per le quali i Suoi dati personali vengono utilizzati. Siamo responsabili della tutela dei Suoi diritti alla privacy nel trattamento dei Suoi dati personali.
Si prega di notare che, sebbene Ascendis Pharma sia titolare del trattamento, non avrà accesso ai Suoi dati personali e riceverà esclusivamente report contenenti punteggi relativi a sintomi/benessere a livello aggregato e solo laddove l'aggregato comprenda cinque (5) o più pazienti in un Paese. Ciò garantisce la tutela della Sua privacy.
Contattaci
Contattaci
In caso di domande o dubbi sull'utilizzo dei Suoi dati personali o qualora desideri esercitare uno qualsiasi dei Suoi diritti — incluso opporsi al trattamento dei Suoi dati personali secondo le modalità descritte nella presente informativa — La preghiamo di contattarci. I nostri recapiti sono riportati di seguito:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Danimarca
Tel: +45 70 22 22 44
Email: DataPrivacy@ascendispharma.com
www.ascendispharma.com
Si prega di notare che, al fine di tutelare la Sua privacy, possiamo fornire esclusivamente indicazioni generali su come navigare nel sistema ed esercitare i Suoi diritti. Non saremo in grado di accedere direttamente ai Suoi dati personali.
Quali dati personali vengono raccolti e trattati?
I dati raccolti tramite la Piattaforma includono il Suo nome e cognome, l'indirizzo e-mail, il nome della clinica/studio medico, il Paese e l'ID della clinica.
Perché abbiamo bisogno dei Suoi dati personali?
Trattiamo i Suoi dati personali per creare e gestire il Suo account, fornendoLe l'accesso alla Piattaforma affinché i Suoi pazienti possano compilare il questionario, consentendo che le loro risposte vengano adeguatamente valutate.
In particolare:
Nome e cognome: per creare il Suo profilo
E-mail: per inviarLe notifiche
Preferenza linguistica: per fornire l'applicazione e le relative comunicazioni nella lingua selezionata dall'utente, garantendo usabilità e accessibilità
Nome della clinica/studio medico: per supportare la comunicazione con i Suoi pazienti. In particolare, il Suo indirizzo e-mail viene utilizzato come nome del mittente quando vengono inviate e-mail automatiche ai pazienti, aiutandoli a riconoscere e considerare affidabili i messaggi in quanto provenienti da Lei in qualità di operatore sanitario
ID della clinica e Paese: per garantire che le statistiche per Ascendis possano essere raggruppate per Paese e che le statistiche vengano fornite solo se in un Paese è presente un numero sufficiente di pazienti, al fine di contribuire a garantire l'anonimato dei pazienti
Quali sono le nostre fonti di dati e la base giuridica del trattamento?
Raccogliamo i dati direttamente da Lei e le informazioni generate dalla Piattaforma, come l'ID della clinica.
Il trattamento dei Suoi Dati Personali per le finalità sopra indicate si basa sulla seguente base giuridica (si vedano gli Articoli 6 del GDPR):
· Esecuzione di un contratto (Art. 6(1)(b))
Chi riceverà i Suoi dati personali?
Condivideremo i Suoi dati con le seguenti categorie di destinatari:
Pazienti, laddove Lei, in qualità di operatore sanitario direttamente coinvolto nella loro cura, avrà accesso ai loro dati personali.
Fornitori che prestano servizi, supporto e manutenzione avranno accesso ai Suoi dati solo nella misura strettamente necessaria per il funzionamento della Piattaforma.
Richiediamo a tutti i terzi che trattano dati personali per nostro conto (responsabili del trattamento) di stipulare un accordo sul trattamento dei dati che preveda l'adozione di adeguate misure di sicurezza tecniche e organizzative per proteggere i Suoi dati personali, in conformità con la normativa applicabile in materia di protezione dei dati. Richiediamo inoltre che non condividano i Suoi dati personali con terzi senza il nostro consenso scritto, che mantengano le informazioni al sicuro, le conservino solo per il periodo da noi indicato e che non le utilizzino per finalità diverse da quelle specificate.
Trasferimenti internazionali
I Suoi dati personali possono essere trasferiti al di fuori dello Spazio Economico Europeo (SEE). In tali casi, garantiamo l'adozione di garanzie adeguate. Ciò significa che, nel trasferire dati personali verso Paesi extra-SEE, ci baseremo sulla decisione della Commissione Europea secondo cui il Paese destinatario offre un livello adeguato di protezione dei dati oppure fonderemo il trasferimento su un accordo standard predisposto dalla Commissione Europea noto come Clausole Contrattuali Standard (CCS). Quando ci avvaliamo delle CCS per i trasferimenti verso Paesi extra-SEE, effettuiamo valutazioni d'impatto sul trasferimento e implementiamo misure supplementari, quali la crittografia e la pseudonimizzazione, ove necessario, per garantire la conformità agli standard europei di protezione dei dati. Ulteriori dettagli e una copia delle nostre Clausole Contrattuali Standard possono essere forniti su richiesta (si veda la sezione Contattaci sopra).
Trattamento automatizzato
Non utilizziamo i Suoi dati personali per processi decisionali automatizzati o profilazione che producano effetti giuridici o analogamente significativi nei Suoi confronti.
Per quanto tempo conserviamo i Suoi dati personali?
I Suoi dati personali in nostro possesso o in possesso dei nostri rappresentanti saranno conservati per tutto il periodo di utilizzo della Piattaforma e saranno anonimizzati dopo quindici (15) mesi consecutivi di inattività, in caso di cancellazione del Suo profilo, o quando non saranno più necessari per adempiere ai nostri obblighi legali e/o regolamentari.
I Suoi diritti
Può in qualsiasi momento richiedere una copia dei dati in nostro possesso che La riguardano, che potrà trasferire a un'altra parte, se necessario. Ha il diritto di rettificare dati inesatti o incompleti che La riguardano, di opporsi al nostro trattamento dei Suoi dati personali o di richiedere la cancellazione dei Suoi dati. Qualora ritenga che i Suoi diritti ai sensi del GDPR siano stati violati, ha il diritto di presentare un reclamo all'autorità competente per la protezione dei dati. I recapiti delle autorità nei Paesi del SEE sono disponibili qui – link.
Per esercitare uno qualsiasi dei Suoi diritti descritti nella presente informativa, La preghiamo di inviare un'e-mail a: DataPrivacy@ascendispharma.com.
Aggiornamenti alla presente Informativa sulla Privacy
Ci riserviamo il diritto di aggiornare la presente Informativa sulla Privacy di volta in volta in risposta a sviluppi legali, tecnici o commerciali. Quando aggiorneremo la nostra Informativa sulla Privacy, adotteremo misure appropriate per informarLa, coerentemente con la rilevanza delle modifiche apportate. L'Informativa sulla Privacy applicabile sarà in ogni momento disponibile sulla Piattaforma.