Datenschutzerklärung

Die folgenden Hinweise geben einen einfachen Überblick darüber, wie wir Ihre Personendaten bearbeiten. Personendaten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Inhalt

Datenschutzerklärung

1. Name und Kontaktdaten des für die Bearbeitung Verantwortlichen

2. Erhebung und Speicherung von Personendaten sowie Art und Zweck der Bearbeitung beim Besuch der Website

3. Bekanntgabe von Daten

4. Cookies

5. Kommunikationswege

6. Einkaufsabwicklung

7. Pharmakovigilanz, Qualitätsmängel und medizinische Anfragen

8. Allgemeine Produktinformation

9. Datenbearbeitung bei Kontaktaufnahme durch den Aussendienst

10. Information von Bestandskunden

11. Betroffenenrechte

12. Datensicherheit

13. Aktualität und Änderung dieser Datenschutzerklärung

1. Name und Kontaktdaten des für die Bearbeitung Verantwortlichen

Diese Datenschutzerklärung gilt für die Datenbearbeitung durch:

Nordic Pharma GmbH
Baarerstrasse 23
6300 Zug

E-Mail: [email protected]

Telefon: +41 43 444 9291

Verantwortliche für die in dieser Erklärung beschriebenen Bearbeitungen ist die Nordic Pharma GmbH mit Sitz in Zug. Administrative und finanzielle Dienstleistungen sowie die Betreuung in Datenschutzfragen erbringt die gleichnamige Nordic Pharma GmbH mit Sitz in Ismaning (Deutschland) auf Grundlage eines Dienstleistungsvertrags in unserem Auftrag und nach unseren Weisungen. Für Fragen zum Datenschutz und zur Wahrnehmung Ihrer Rechte erreichen Sie uns unter [email protected].

Diese Datenschutzerklärung richtet sich an Personen in der Schweiz und in Liechtenstein. Die Nordic Pharma GmbH mit Sitz in Zug ist für die Gebiete Schweiz und Liechtenstein zuständig. Für die Bearbeitung gelten das Bundesgesetz über den Datenschutz (DSG) und die Verordnung über den Datenschutz (DSV). Soweit wir Personendaten von Personen in Liechtenstein bearbeiten, gelten für diese Bearbeitungen zusätzlich die Datenschutz-Grundverordnung (DSGVO) und das liechtensteinische Datenschutzgesetz, da Liechtenstein Mitglied des Europäischen Wirtschaftsraums ist.

Für die Bearbeitungen, die der DSGVO unterliegen, haben wir als Vertreterin in der Europäischen Union die Nordic Pharma GmbH, Fraunhoferstrasse 4, 85737 Ismaning, Deutschland, benannt (Art. 27 DSGVO). Sie können sich in allen Fragen zur Bearbeitung Ihrer Personendaten und zur Wahrnehmung Ihrer Rechte auch an diese Vertreterin wenden, per E-Mail an [email protected].

2. Erhebung und Speicherung von Personendaten sowie Art und Zweck der Bearbeitung beim Besuch der Website

Beim Aufrufen unserer Website  www.nordicpharma.ch  werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website übermittelt. Diese Informationen werden temporär in sogenannten Logfiles gespeichert und nach Ablauf der technischen Erforderlichkeit automatisch gelöscht.

Folgende Informationen werden dabei ohne Ihr Zutun bearbeitet:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus dem Zugriff erfolgt (Referrer-URL),
• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Je nach Nutzung unserer Website können zusätzlich technische Informationen bearbeitet werden, soweit dies für den sicheren Betrieb, die Bereitstellung der Website oder für die Bereitstellung der von Ihnen abgerufenen Funktionen erforderlich ist.

Die Bearbeitung dieser Daten erfolgt zu folgenden Zwecken:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
• Gewährleistung einer komfortablen Nutzung unserer Website,
• Auswertung der Systemsicherheit und -stabilität sowie
• zu technisch erforderlichen administrativen Zwecken zur Bereitstellung des Services.

Diese Bearbeitung stützt sich auf unser überwiegendes Interesse an der sicheren, stabilen und funktionsfähigen Bereitstellung unseres Internetauftritts (Art. 31 Abs. 1 DSG). Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

Soweit die Bereitstellung bestimmter Personendaten für einzelne Funktionen unserer Website erforderlich ist, kann eine Nichtbereitstellung dazu führen, dass diese Funktionen nicht oder nur eingeschränkt genutzt werden können.

Weitere Informationen hierzu finden Sie unter den Ziffern 3 und 4 dieser Datenschutzerklärung.

3. Bekanntgabe von Daten

Wir geben Ihre Personendaten nur an Dritte bekannt, wenn:

• Sie uns eine Einwilligung dazu erteilt haben,
• die Bekanntgabe zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
• für den Fall, dass für die Bekanntgabe eine gesetzliche Verpflichtung besteht, sowie
• dies gesetzlich zulässig und für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist.

Empfänger Ihrer Personendaten können insbesondere sein:

• Nordic Group B.V., Siriusdreef 41, 2132 WT Hoofddorp, Niederlande, sowie weitere verbundene Unternehmen der Nordic Pharma-Unternehmensgruppe,
• IT-, Cloud- und Hosting-Dienstleister; die zentralen Systeme werden durch die Nordic Group B.V. bereitgestellt und gewartet,
• Dienstleister für Wartung und Support,
• Logistik- und Distributionsdienstleister für die Lagerung und Auslieferung unserer Produkte,
• Dienstleister für Buchhaltung und Treuhand sowie für Regulatory Affairs und Qualität
• Entsorgungsunternehmen für zurückgesandte Produkte,
• Behörden oder Gerichte, soweit hierzu eine gesetzliche Verpflichtung besteht.

Alle Empfänger erhalten Personendaten nur insoweit, als dies für die jeweilige Leistungserbringung oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Die Nordic Pharma GmbH in Ismaning (Deutschland) erbringt administrative und finanzielle Dienstleistungen in unserem Auftrag. Sie bearbeitet Personendaten nur nach unseren Weisungen. Die Bekanntgabe stützt sich je nach Empfängerin auf die Erfüllung des Vertrags mit Ihnen, auf gesetzliche Pflichten oder auf unser überwiegendes Interesse (Art. 31 DSG). Bearbeiten Dienstleister Personendaten in unserem Auftrag, schliessen wir mit ihnen einen Vertrag über die Auftragsbearbeitung nach Art. 9 DSG ab. Die eingesetzten Dienstleister prüfen wir vor dem Einsatz. Welche Dienstleister im Einzelfall eingesetzt werden, teilen wir Ihnen auf Anfrage mit.

Werden Personendaten in Staaten ausserhalb der Schweiz bekanntgegeben, erfolgt dies ausschliesslich unter Einhaltung der anwendbaren Datenschutzvorschriften sowie geeigneter Garantien (z.B. Standardvertragsklauseln). Bei der Bekanntgabe in Staaten, deren Gesetzgebung der Bundesrat als angemessen anerkannt hat (Anhang 1 DSV, dazu gehören alle Staaten der EU und des EWR), ist keine zusätzliche Garantie erforderlich. Bei der Bekanntgabe in andere Staaten – insbesondere in die USA – stützen wir uns auf die vom EDÖB anerkannten Standardvertragsklauseln oder auf eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework (Art. 16 und 17 DSG). Personendaten können insbesondere in folgende Staaten bekanntgegeben werden:

• Deutschland
• Niederlande
• gegebenenfalls weitere Staaten innerhalb der EU
• USA, insbesondere im Zusammenhang mit dem Schutz unserer Website (Cloudflare, Inc.) und mit zentralen Cloud- und CRM-Systemen der Gruppe,

soweit dies für konzerninterne Dienstleistungen oder den Einsatz zentraler IT-Systeme erforderlich ist

Personendaten von Personen in Liechtenstein werden in der Schweiz bearbeitet. Die Europäische Kommission hat für die Schweiz ein angemessenes Datenschutzniveau anerkannt; die Bearbeitung in der Schweiz ist damit auch nach den Vorgaben der DSGVO zulässig.

4. Cookies

Unsere Webseite verwendet Cookies. Hierbei handelt es sich um kleine Textdateien, die Ihr Webbrowser auf Ihrem Endgerät speichert. Auf unserer Webseite kommt ausschliesslich ein technisch notwendiges Cookie zur Gewährleistung der Webseitensicherheit zum Einsatz. Der Einsatz von Cookies, die für Analyse-, Marketing- oder Tracking-Zwecke genutzt werden und einer Einwilligung bedürfen, findet nicht statt.

Wir nutzen die Dienste von Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA), um die Sicherheit und Verfügbarkeit unserer Webseite zu gewährleisten. Cloudflare schützt unsere Webseite vor missbräuchlichen Bots und schädlichem Datenverkehr, um Angriffe abzuwehren und eine hohe Leistungsfähigkeit sicherzustellen. In diesem Zusammenhang wird ein Cookie gesetzt, der für die Sicherheitsfunktionen von Cloudflare zwingend erforderlich ist. Dieses Cookie dient dazu, menschliche Besucher von automatisierten Bots zu unterscheiden.

Informationen zu dem eingesetzten Cookie:

Name des Cookies: cf_clearance

Zweck: Dieses Cookie ist Teil der Sicherheitsprüfung von Cloudflare (“Challenge”). Er speichert die Bestätigung, dass ein Besucher eine Sicherheitsüberprüfung erfolgreich passiert hat, um ihn als vertrauenswürdigen (menschlichen) Nutzer zu identifizieren und wiederholte Prüfungen während einer Sitzung zu vermeiden.

Speicherdauer: Die Gültigkeit des Cookies beträgt in der Regel die Dauer der Sitzung (bis zu 15 Minuten), wird jedoch bei fortgesetzter Nutzung der Seite erneuert.

Datenempfänger: Die durch das Cookie erzeugten Informationen werden an Cloudflare übermittelt.

Das Setzen dieses technisch notwendigen Cookies erfolgt auf Grundlage von Art. 45c lit. b des Fernmeldegesetzes (FMG), da er für die Bereitstellung einer sicheren und von Ihnen als Nutzer aufgerufenen Webseite unbedingt erforderlich ist. Die anschliessende Bearbeitung der Daten zur Gewährleistung der Netzwerksicherheit und Funktionalität unserer Webseite erfolgt auf Grundlage unseres überwiegenden Interesses gemäss Art. 31 Abs. 1 DSG. Unser überwiegendes Interesse besteht darin, unsere Webseite vor Angriffen zu schützen, ihre Verfügbarkeit sicherzustellen und sie für unsere Besucher zu optimieren. Weitere Informationen zum Datenschutz bei Cloudflare finden Sie in der Datenschutzerklärung von Cloudflare unter: https://www.cloudflare.com/de-de/privacypolicy/.

5. Kommunikationswege

Wenn Sie ausserhalb eines bestehenden Vertragsverhältnisses oder einer Registrierung mit uns Kontakt aufnehmen (z. B. per E-Mail, Kontaktformular oder telefonisch), bearbeiten wir die von Ihnen bereitgestellten Personendaten ausschliesslich zur Bearbeitung Ihres Anliegens.

Hierzu können insbesondere folgende Daten bearbeitet werden:

• Name
• Kontaktdaten (E-Mail-Adresse, Telefonnummer, Postanschrift)
• Inhalt Ihrer Anfrage
• weitere von Ihnen freiwillig übermittelte Informationen

Die Bearbeitung erfolgt ausschliesslich zur Bearbeitung Ihrer Anfrage. Soweit dies zur Bearbeitung erforderlich ist, können Ihre Daten an interne Fachabteilungen, verbundene Unternehmen der Nordic Group B.V. oder beauftragte Dienstleister bekanntgegeben werden.

Die Bearbeitung erfolgt zur Beantwortung Ihres Anliegens und damit zur Vorbereitung oder Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Pflichten oder auf Grundlage unseres überwiegenden Interesses (Art. 31 DSG). Meldungen zu Nebenwirkungen, Qualitätsmängeln und medizinische Anfragen behandeln wir nach Ziff. 7. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

Personendaten werden nach Abschluss der Bearbeitung gelöscht, spätestens drei Jahre danach, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Bewerbungsunterlagen, die uns über diese Kontaktwege zugehen, werden spätestens sechs Monate nach Abschluss des Verfahrens gelöscht, sofern Sie einer längeren Aufbewahrung nicht zugestimmt haben. Soweit die DSGVO anwendbar ist, beruht die Bearbeitung von Bewerbungsunterlagen auf Art. 6 Abs. 1 lit. b DSGVO.

6. Einkaufsabwicklung

6.1 Bestellungen

Wenn Sie Produkte bei uns bestellen, bearbeiten wir die hierfür erforderlichen Personendaten, um Ihre Bestellung zu bearbeiten, die Lieferung durchzuführen und gesetzliche Verpflichtungen im Zusammenhang mit dem Vertrieb unserer Produkte zu erfüllen.

Dabei können insbesondere folgende Daten bearbeitet werden:

• Name
• Lieferadresse
• Kontaktdaten
• Bestelldaten
• produktbezogene Informationen

Sofern zur Bearbeitung der Bestellung erforderlich, können Ihre Daten an Logistikdienstleister oder andere an der Vertragsabwicklung beteiligte Dienstleister bekanntgegeben werden. Als Logistikdienstleister für die Schweiz setzen wir die Alloga AG, mehr dazu: https://www.alloga.ch/de/datenschutz.php, ein. Bestellungen durch Privatpersonen sind nicht möglich. Die Bearbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen. Da wir dabei Daten unserer Vertragspartnerinnen und Vertragspartner im Zusammenhang mit dem Abschluss und der Abwicklung des Vertrags bearbeiten, liegt ein überwiegendes Interesse nach Art. 31 Abs. 2 lit. a DSG vor. Bestell-, Liefer- und Buchhaltungsunterlagen bewahren wir zehn Jahre auf (Art. 958f). Unsere Produkte werden in der Schweiz und in Liechtenstein vertrieben, teilweise über schweizerische Grossisten. Beliefern wir eine Grossistin, bearbeiten wir deren Bestell- und Lieferdaten sowie, soweit für die Rückverfolgbarkeit und für Rückrufe erforderlich, Angaben zu den weiter belieferten Betrieben. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. b und lit. c DSGVO.

6.2 Rücksendungen

Sofern Produkte an uns zurückgesendet werden, bearbeiten wir die hierfür erforderlichen Personendaten ausschliesslich zur Bearbeitung der Rücksendung sowie zur Erfüllung gesetzlicher und vertraglicher Verpflichtungen.

Dabei können insbesondere Bestellinformationen, Kontaktdaten sowie Angaben zum zurückgesendeten Produkt bearbeitet werden. Für die fachgerechte Entsorgung zurückgesandter Produkte arbeiten wir mit geeigneten Dienstleistern zusammen. Diese erhält nur die für die Entsorgung erforderlichen Angaben. Die Bearbeitung erfolgt zur Erfüllung des Vertrags mit Ihnen. Für die Entsorgung stützen wir uns zusätzlich auf unser überwiegendes Interesse an der sicheren und umweltgerechten Vernichtung (Art. 31 Abs. 1 DSG). Die Unterlagen zu Rücksendungen werden zehn Jahre aufbewahrt. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. b, lit. c und lit. f DSGVO.

6.3 Produktrückrufe

Im Falle eines Produktrückrufs oder einer sicherheitsrelevanten Produktinformation bearbeiten wir Personendaten, um betroffene Kunden schnellstmöglich zu informieren und gesetzliche Verpflichtungen zu erfüllen.

Hierzu können insbesondere Name, Kontaktdaten sowie Informationen über das betroffene Produkt bearbeitet werden.

Die Daten werden ausschliesslich für diesen Zweck verwendet. Die Bearbeitung erfolgt insbesondere der Meldepflicht bei Qualitätsmängeln und unerwünschten Wirkungen, der Pflicht zur Rückverfolgbarkeit der Lieferungen sowie der Vorgaben der Guten Vertriebspraxis zum Umgang mit Rückrufen. Ordnet die zuständige lokale Behörde im Rahmen der Marktüberwachung einen Rückruf an, bearbeiten wir Personendaten zur Umsetzung dieser Anordnung. Rechtfertigungsgrund ist damit die gesetzliche Vorschrift (Art. 31 Abs. 1 DSG). Die Bearbeitung dient zusätzlich dem Schutz von Leben und Gesundheit. Die Unterlagen zu Produktrückrufen werden zehn Jahre aufbewahrt. Soweit die DSGVO anwendbar ist, beruht die Bearbeitung auf Art. 6 Abs. 1 lit. c und lit. d DSGVO sowie, für Gesundheitsdaten, auf Art. 9 Abs. 2 lit. i DSGVO.

6.4 Kundenqualifizierung

Vor der ersten Lieferung und danach in regelmässigen Abständen prüfen wir, ob die rechtlichen Voraussetzungen für den Bezug unserer Produkte erfüllt sind. Dazu bearbeiten wir Ihren Namen, die Einrichtung, die Adresse und die Kontaktdaten sowie die uns eingereichten Unterlagen und/oder Informationen. Diese Unterlagen und/oder Informationen können weitere Personendaten enthalten.

Fehlen Unterlagen und/oder Informationen oder bestehen Unklarheiten, nehmen wir über die von Ihnen angegebenen Kontaktwege Kontakt mit Ihnen auf. Die Bearbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten, insbesondere der Pflicht Produkte  nur an bezugsberechtigte Personen und Betriebe zu liefern und die Lieferungen nachvollziehbar zu dokumentieren. Die Unterlagen werden zehn Jahre aufbewahrt und danach gelöscht oder vernichtet, sofern keine längeren gesetzlichen Aufbewahrungspflichten bestehen. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. c und lit. b DSGVO.

7. Pharmakovigilanz, Qualitätsmängel und medizinische Anfragen

Die Sicherheit unserer Produkte hat höchste Priorität. Wenn Sie Nebenwirkungen, Qualitätsmängel oder medizinische Fragen zu unseren Produkten melden, bearbeiten wir die hierfür erforderlichen Personendaten.

Dabei können insbesondere folgende Daten bearbeitet werden:

• Name
• Kontaktdaten
• Gesundheitsdaten
• Angaben zum verwendeten Produkt
• Beschreibung des gemeldeten Ereignisses

Soweit dies zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist, können die Informationen an zuständige Behörden bekanntgegeben werden.

Bei den in diesem Zusammenhang bearbeiteten Gesundheitsdaten handelt es sich um besonders schützenswerte Personendaten (Art. 5 lit. c DSG). Die Bearbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten.

Die Daten werden nur solange gespeichert, wie dies aufgrund gesetzlicher Vorgaben erforderlich ist. Dokumentationen zu medizinischen Anfragen, zur Literaturrecherche und zu Risikomanagement-Massnahmen werden zehn Jahre nach Ende der Zulassung aufbewahrt. Meldungen zu Vigilanzfällen werden nach Zweckwegfall anonymisiert. Die anonymisierten Daten werden im System der Nordic Group B.V. mindestens zehn Jahre nach Widerruf der Zulassung des betroffenen Präparates aufbewahrt und danach gelöscht.

8. Allgemeine Produktinformation

8.1 Fachinformationen

Im Rahmen unserer Geschäftstätigkeit informieren wir medizinische Fachkreise regelmässig über neue Produkte, medizinische Entwicklungen, Fortbildungen sowie wissenschaftliche Informationen.

Hierfür bearbeiten wir ausschliesslich berufliche Kontaktdaten sowie öffentlich zugängliche Informationen.

Die Daten werden ausschliesslich zur Bereitstellung fachbezogener Informationen verwendet.

Betroffene Personen können der Zusendung solcher Informationen jederzeit widersprechen. Die Bearbeitung stützt sich auf unser überwiegendes Interesse an der fachlichen Information von Medizinalpersonen (Art. 31 DSG). Bei der Kontaktaufnahme per E-Mail beachten wir die Anforderungen von Art. 3 Abs. 1 lit. o UWG (Einwilligung bzw. bestehende Kundenbeziehung, korrekte Absenderangabe und Möglichkeit der Ablehnung). Die Angaben werden so lange bearbeitet, wie Sie der Zusendung nicht widersprochen haben. Nach einem Widerspruch verwenden wir sie für diesen Zweck nicht weiter. Einwilligungen bewahren wir bis zum Widerruf auf. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO; Sie können jederzeit Widerspruch einlegen (Art. 21 DSGVO).

8.2 Versand von Marketing- und Informationsmaterial

Auf Anfrage oder im Rahmen der fachlichen Betreuung versenden wir Informations- und Schulungsmaterial, etwa Broschüren, Fachinformationen, Patientencouverts oder Demonstrationsgeräte. Hierfür bearbeiten wir Ihren Namen, die Praxis- oder Klinikanschrift, die beruflichen Kontaktdaten sowie Angaben zum angeforderten Material und zum Versand.

Die Couverts werden durch eine Agentur in Deutschland vorbereitet und über einen Paketdienst an Mitarbeitende in der Schweiz gesandt. Die Agentur und der Paketdienst erhalten dabei keine Kunden- oder Patientendaten. Die weitere Verteilung erfolgt überwiegend persönlich durch unsere Mitarbeitenden und ausschliesslich an Praxen und Apotheken. Eine direkte Zustellung an Patientinnen und Patienten findet nicht statt, diese erhalten die Couverts über die Praxis oder Apotheke.

Die Bearbeitung erfolgt zur Erfüllung Ihrer Anfrage sowie auf Grundlage unseres überwiegenden Interesses an der fachlichen Information (Art. 31 Abs. 1 DSG). Es werden dabei ausschliesslich berufliche Kontaktdaten von Praxen und Apotheken bearbeitet, keine Patientendaten. Die Adressdaten werden nach Abschluss des Versands gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Die Dokumentation der freigegebenen Werbe- und Informationsmaterialien bewahren wir nach den heilmittelrechtlichen Vorgaben auf. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. b und lit. f DSGVO.

9. Datenbearbeitung bei Kontaktaufnahme durch den Aussendienst

In manchen Fällen nimmt der Aussendienst mit ausgewählten Ärzten bezüglich der Information über unsere Produkte Kontakt auf. Die Daten, die dieser Kontaktaufnahme zugrunde liegen, werden aus öffentlich zugänglichen Quellen (wie z.B. der Internetpräsenz einer Praxis) erhoben und nur im beruflichen Umfeld angewendet.

Hierbei können insbesondere folgende Daten bearbeitet werden:

• Name
• Praxisanschrift
• berufliche Kontaktdaten
• Fachrichtung
• Informationen über das berufliche Interesse an Produkten
• Dokumentation der Kontaktaufnahme

Diese Bearbeitung stützt sich auf unser überwiegendes Interesse an der fachlichen Information von Medizinalpersonen (Art. 31 Abs. 1 DSG). Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. f DSGVO; die Herkunft der Daten aus öffentlich zugänglichen Quellen ist oben angegeben (Art. 14 Abs. 2 lit. f DSGVO).

Auf Wunsch können Interessenten in unsere Kundendatenbank aufgenommen werden, um individuell ausgewählte Informationen kostenfrei zu erhalten. In diesem Fall erfolgt die weitere Bearbeitung auf Grundlage einer ausdrücklich erteilten Einwilligung, welche durch den Aussendienst vor Ort eingeholt wird. Diese Bearbeitung stützt sich auf Ihre Einwilligung (Art. 6 Abs. 6 in Verbindung mit Art. 31 Abs. 1 DSG). Die Einwilligung muss freiwillig und nach angemessener Information erfolgen. Soweit die DSGVO anwendbar ist, beruht diese Bearbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Sofern keine erneute Einwilligung erteilt oder die Einwilligung vorher widerrufen wird, werden die entsprechenden Daten nach spätestens drei Jahren gelöscht oder für diesen Zweck nicht weiter verwendet.

10. Information von Bestandskunden

Soweit Sie bereits Bestellungen bei uns getätigt haben, sind wir bei einzelnen Produkten verpflichtet, eine Liste der Bestellungen mit Kundendaten zu führen. Wir nutzen diese Daten, um Sie über Änderungen des Produktes oder über vergleichbare, für Sie relevante Produkte zu informieren.

Wesentliche Änderungen der Fachinformation teilen wir, soweit erforderlich, auf dem Postweg mit. Diese Bearbeitung erfolgt zur Erfüllung unserer gesetzlichen Pflichten und zum Schutz von Leben und Gesundheit.

Für einzelne Produkte verwenden wir dabei auch Adressen aus erworbenen Kontaktlisten sowie aus öffentlich zugänglichen Quellen. Diese Bearbeitung stützt sich auf unser überwiegendes Interesse an der fachlichen Information (Art. 31 Abs. 1 DSG). Ihre Daten werden zu diesem Zweck maximal drei Jahre nach der letzten Bestellung oder Kontaktaufnahme bearbeitet.

11. Betroffenenrechte

Sie haben im Rahmen der anwendbaren Datenschutzbestimmungen insbesondere folgende Rechte:

• Recht auf Auskunft über die Bearbeitung Ihrer Personendaten (Art. 25 DSG),
• Recht auf Berichtigung unrichtiger oder unvollständiger Personendaten (Art. 32 Abs. 1 DSG),
• Recht auf Löschung Ihrer Personendaten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen (Art. 32 Abs. 2 lit. c DSG),
• Recht, die Bekanntgabe an Dritte zu untersagen, die Bearbeitung einschränken zu lassen oder einen Bestreitungsvermerk anbringen zu lassen (Art. 32 Abs. 2 DSG),
• Recht auf Herausgabe oder Übertragung Ihrer Personendaten in einem gängigen elektronischen Format (Art. 28 DSG),
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (soweit die DSGVO anwendbar ist: Art. 7 Abs. 3 DSGVO),
• Recht, der Bearbeitung Ihrer Personendaten zu widersprechen, soweit diese auf einem überwiegenden Interesse beruht (Art. 30 Abs. 2 lit. b DSG),
• Recht, beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige zu erstatten (Art. 49 DSG), sowie Ihre Ansprüche auf dem Zivilweg durchzusetzen (Art. 32 DSG).

Die Auskunft wird in der Regel innerhalb von 30 Tagen und kostenlos erteilt (Art. 25 DSG). Zur Zuordnung Ihrer Anfrage können wir einen geeigneten Identitätsnachweis verlangen.

Diese Rechte können eingeschränkt sein, soweit ein Gesetz dies vorsieht, überwiegende Interessen Dritter entgegenstehen oder die Erfüllung Ihres Anspruchs unsere Geschäftsgeheimnisse gefährden würde (Art. 26 DSG). Wir teilen Ihnen in diesem Fall mit, weshalb wir eine Auskunft einschränken.

Ihre Rechte nehmen Sie gegenüber uns als Verantwortlicher wahr. Bearbeiten Dienstleister Personendaten in unserem Auftrag, sorgen wir dafür, dass Ihr Anliegen auch dort umgesetzt wird.

Soweit auf eine Bearbeitung zusätzlich die DSGVO anwendbar ist, stehen Ihnen die dort vorgesehenen Rechte zu, insbesondere auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 22 DSGVO). Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren; für Personen in Liechtenstein ist dies die Datenschutzstelle Liechtenstein, Äulestrasse 51, 9490 Vaduz.

Es findet keine ausschliesslich auf einer automatisierten Bearbeitung beruhende Entscheidung statt, die Ihnen gegenüber rechtlicher Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt (Art. 21 DSG). Wenn Sie eines Ihrer Rechte ausüben möchten, kontaktieren Sie uns bitte schriftlich oder per E-Mail unter den in Ziffer 1 angegebenen Kontaktdaten.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen im Sinne von Art. 8 DSG und Art. 1-6 DSV. Verletzungen der Datensicherheit melden wir dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit erforderlich, den betroffenen Personen (Art. 24 DSG). Soweit die DSGVO anwendbar ist, entsprechen diese Massnahmen den Anforderungen von Art. 32 DSGVO.

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung.

Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers. Leider können wir keine Haftung für zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder die unbefugte Bekanntgabe von Daten übernehmen, jedoch bedienen wir uns geeigneter technischer, elektronischer und betrieblicher Sicherheitsmassnahmen, um Ihre Daten Best möglichst zu schützen bzw. die aufgeführten Vorkommnisse zu vermeiden.

Die technischen und organisatorischen Sicherheitsmassnahmen werden regelmässig überprüft und entsprechend dem Stand der Technik weiterentwickelt.

Wir bearbeiten Personendaten nur so lange, wie dies zur Erfüllung des jeweiligen Zwecks erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkreten Aufbewahrungsfristen sind bei der jeweiligen Bearbeitung genannt. Die Einhaltung der Fristen wird jährlich überprüft. Nach Ablauf der Frist werden die Daten gelöscht, vernichtet oder anonymisiert.

13. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzbestimmungen sind kein Vertragsbestandteil.

Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung der Datenschutzerklärung ist auf unserer Website unter https://www.nordicpharma.ch/datenschutzerklarung/ veröffentlicht.

Die jeweils aktuelle Version dieser Datenschutzerklärung ist auf unserer Website abrufbar. Frühere Versionen werden bei Bedarf archiviert.