Rhythm Pharmaceuticals privatlivspolitik for sundhedspersoner

I denne privatlivspolitik kan du læse om, hvordan Rhythm Pharmaceuticals ("Rhythm", "vi", "os" og ''vores'') behandler dine personoplysninger til forskellige formål.  

Den dataansvarlige er det Rhythm Pharmaceuticals-selskab, som du interagerer med. Du kan finde kontaktoplysninger på de relevante koncernselskaber i sidste afsnit af denne privatlivspolitik.  

Vi tager fortroligheden og sikkerheden ved behandling af dine personoplysninger meget alvorligt. Med denne privatlivspolitik vil vi gerne informere dig om de personoplysninger, vi behandler om dig, formålet med behandlingen af disse personoplysninger, måden hvorpå personoplysningerne indsamles, behandles og beskyttes, og i hvilket omfang de overføres til tredjeparter i forbindelse med vores path4HCPs-websted ("webstedet") og vores interaktioner med dig. Vi forklarer også, hvilke rettigheder du har, når vi behandler dine personoplysninger, og til sidst i denne politik kan du finde vores kontaktoplysninger, hvis du har spørgsmål eller ønsker at gøre brug af dine rettigheder.  

Indsamling og behandling af personoplysninger udføres i overensstemmelse med gældende databeskyttelseslovgivning, herunder den generelle databeskyttelsesforordning (GDPR) og databeskyttelsesloven (DBL). 

Hvilke oplysninger behandler vi og til hvilke formål? 

Typerne af personoplysninger og formålene med vores behandling af dine personoplysninger varierer afhængigt af kategorierne af personoplysninger samt formålet med behandlingen og kan grupperes i følgende kategorier: 

I. Oplysningerne om din profession 

II. Dokumentation for dine interaktioner med os 

III. Anmodninger om medicinske oplysninger 

IV. Oplysninger om vores kontraktforhold med dig 

Klik på hver kategori for at læse mere om de typer af personoplysninger, der behandles, og hvordan vi indsamler dem. Kategori II, III og IV gælder kun for autoriserede sundhedspersoner. 

I. Oplysningerne om din profession 

Hvad er oplysninger om din profession? 

Vi indsamler følgende oplysninger om din profession: 

• Dit navn  
• Din arbejdsadresse  
• Kontaktoplysninger på arbejdspladsen, såsom telefonnumre, faxnumre og e-mailadresse(r) 
• Tekniske oplysninger om din enhed, når du besøger vores hjemmesider, sociale medier eller lignende digitale kanaler, såsom din IP-adresse, enhedstype, enheds- og reklameidentifikatorer, browsertype og -version samt andre logoplysninger 
• Andre personoplysninger, du vælger at give os 
• Dine loginoplysninger til hjemmesiden 

Hvis du er autoriseret sundhedsperson i dit land, kan vi også indsamle:  

• Medicinsk speciale 
• Navn på din praksis/klinik/hospital  
• Autorisations-ID 
• Andre faglige oplysninger, du vælger at give os 

Hvordan indsamler vi oplysninger om din profession? 

Vi indsamler oplysninger om din profession direkte fra dig, men også fra tredjepartskilder som offentlige registre og fra datamæglere som for eksempel IQVIA Commercial BV & Co. KG (tidligere IMS BV). Desuden indsamles oplysninger fra dine aktiviteter på vores hjemmesider, profiler på sociale medier osv. via såkaldte "cookies". Cookies er små tekstfiler, der gemmes i hukommelsen på din terminal via din browser og gemmer visse oplysninger (f.eks. dit foretrukne sprog eller webstedsindstillinger). Din browser kan sende disse til os igen, når du besøger vores hjemmeside, afhængigt af cookiens levetid. 

II. Dokumentation for dine interaktioner med os 

Hvilke oplysninger behandles som dokumentation for dine interaktioner med os? 

Dokumentation for dine interaktioner omfatter følgende personoplysninger: 

• Dato for interaktion 
• Navn på samtalepartner, hvis relevant 
• Navn på de produkter, der er blevet diskuteret, hvis det er relevant 
• Indikationer, der er blevet diskuteret 
• Dine frivilligt afgivne oplysninger om produkt- og informationsinteresser 
• Dine frivilligt afgivne oplysninger om ordination af vores produkter i praksis 

Hvordan indsamler vi oplysningerne? 

Oplysningerne registreres af vores teams i vores systemer under og/eller efter hver interaktion. 

III. Oplysninger om dine anmodninger om medicinske oplysninger og andre faglige interesser 

Hvilke oplysninger behandler vi om dine anmodninger om medicinske oplysninger og andre faglige interesser? 

Vi behandler følgende oplysninger om dine anmodninger om medicinske oplysninger og andre faglige interesser i vores systemer: 

• Produkt- eller indikationsrelaterede spørgsmål 
• Produkt- eller indikationsrelaterede interesse- og fokusområder 
• Videnskabelige/medicinske og/eller faglige interesseområder 
• Generel information om patientpopulationen 
• Medlemskab af sundhedsfaglige foreninger 
• Publikationer, herunder opslag og meddelelser i sociale mediekanaler 
• Dokumentation af samtykke ("opt-in"), der giver os lov til at kontakte dig elektronisk med kommercielle meddelelser. 
• Din interesse i et kontraktligt samarbejde (foredrag, events, medicinsk uddannelse, rådgivning) 
• Dine aktiviteter på vores hjemmesider og onlinetilstedeværelser (f.eks. viste sider, besøg på vores profiler på sociale medier, modtaget kommercielle meddelelser, klik på vores onlinereklamer) 
• Tekniske oplysninger om din enhed, når du besøger vores hjemmesider, sociale medier eller lignende digitale kanaler, såsom din IP-adresse, enhedstype, enheds- og reklameidentifikatorer, browsertype og -version samt andre logoplysninger. 

Hvordan indsamles oplysninger om dine anmodninger om medicinske oplysninger og andre faglige interesser? 

Disse oplysninger indsamles normalt via telefon, e-mail, fax eller ved personligt møde med vores teammedlemmer. Oplysninger, der stammer fra aktiviteter på vores hjemmesider, profiler på sociale medier osv. indsamles via såkaldte "cookies". Cookies er små tekstfiler, der gemmes i hukommelsen på din terminal via din browser og gemmer visse oplysninger (f.eks. dit foretrukne sprog eller webstedsindstillinger). Din browser kan sende disse til os igen, når du besøger vores hjemmeside, afhængigt af cookiens levetid. Vi indsamler også oplysninger om din interesse i vores produkter, kampagner og andet relateret indhold, når du har givet os dit udtrykkelige samtykke til at modtage disse oplysninger fra os via elektroniske midler. Når du f.eks. modtager en e-mail om en bestemt kampagne fra os, kan vi se, om du har tilgået indholdet i denne e-mail. Det hjælper os med at vurdere effektiviteten af vores forskellige kampagner og forbedre den måde, oplysningerne præsenteres på.  

IV. Oplysninger om vores kontraktforhold med dig 

Hvilke oplysninger behandler vi om vores kontraktforhold med dig? 

Vi indsamler og behandler oplysninger for at planlægge og opfylde vores kontraktforhold med dig, herunder 

• Kontraktdokumentation 
• Gebyrer 
• Fakturaer, betalingsdokumentation, rejseudgiftsbilag 
• Godkendelser fra hospitalslægers arbejdsgiver 
• Dokumentation for de leverede ydelser 
• Invitationer til arrangementer 
• Dokumentation for deltagelse i arrangementer 
• Dækningsberettigede arrangementsomkostninger, rejseudgifter 

Hvordan indsamler vi disse oplysninger? 

Oplysningerne indsamles normalt i forbindelse med kontraktindgåelsen, i det omfang det er nødvendigt for udførelsen, opfyldelsen og dokumentationen af samarbejdet.  

Hvorfor behandler vi dine personoplysninger, hvad er retsgrundlaget for en sådan behandling, og hvor længe behandler vi dine personoplysninger? 

Oplysninger om din profession gemmes og behandles af os til forskellige formål baseret på forskellige retsgrundlag og i forskellige tidsperioder: 

Hvordan indsamles og opbevares dine oplysninger?  

Rhythm Pharmaceuticals bruger forskellige IT-systemer og applikationer til at gemme og behandle dine oplysninger. Vi kan identificeres dig i vores systemer baseret på brugen af direkte identifikatorer såsom dit navn eller din e-mailadresse eller indirekte identifikatorer såsom dit registrerings-ID eller IP-adresse. 

Rhythm Pharmaceuticals bruger et centralt system til kundeadministration, hvor vi kombinerer, opdaterer og retter dine personoplysninger, som du har givet os, eller som blev indsamlet af os som beskrevet ovenfor, i en central kundeprofil. For at holde dig opdateret og informeret om vores produkter indsamler og vedligeholder vi desuden dine kontaktoplysninger og oplysninger om dine faglige færdigheder ved hjælp af OneKey, som er en database, der indeholder de aktuelle kontaktoplysninger og seneste oplysninger om faglige færdigheder hos aktive sundhedspersoner. OneKey drives af IQVIA™. 

Hvordan er dine oplysninger beskyttet? 

Vi sikrer, at de personoplysninger, vi behandler om dig, er tilstrækkeligt beskyttet ved at implementere tekniske og organisatoriske foranstaltninger. Vi har fx streng styring af adgangsrettigheder til vores systemer, så det kun er de af vores medarbejdere, der har behov for adgang ifm. de særlige behandlingsformål, som er skitseret ovenfor, der kan få adgang til oplysningerne. 

Deler vi dine oplysninger med tredjeparter? 

Dine personoplysninger deles med Rhythm Pharmaceuticals' datterselskaber og kan overlades til tredjeparter som softwareleverandører og leverandører af IT-systemer. Vi bruger Rhythm Pharmaceuticals standard brancheløsninger til at behandle dine oplysninger i et sikkert miljø.  

Vi kan også dele dine personoplysninger, der er anført ovenfor, med visse tjenesteudbydere eller tredjeparter som f.eks. IT-udbydere med henblik på systemudvikling og teknisk support (f.eks. IQVIA, Salesforce, Veeva eller DOMO), revisorer og konsulenter for at verificere vores overholdelse af eksterne og interne krav; lovbestemte organer, kompetente myndigheder såsom Det Europæiske Lægemiddelagentur og det amerikanske Federal Drug Agency, andre sundhedspersoner i forbindelse med en uønsket hændelse eller anmodning om medicinske oplysninger og retssager i henhold til et lovbestemt rapporteringskrav, kompetent anmodning eller krav. 

Nogle af de parter, som vi deler dine oplysninger med, er placeret i såkaldte tredjelande uden for Den Europæiske Union ("EU") eller Det Europæiske Økonomiske Samarbejdsområde ("EØS"), herunder i USA. Hvis sådanne parter ikke er omfattet af EU – U.S. Data Privacy Framework (tredjeparter i USA) eller det pågældende tredjeland ikke er omfattet af en tilstrækkelighedsafgørelse fra EU-Kommissionen, vil Rhythm Pharmaceuticals implementere et passende overførselsgrundlag, f.eks. ved at indgå specifikke aftaler med disse tredjeparter, som implementerer EU-Kommissionens standardkontraktbestemmelser og det britiske tillæg hertil, hvis det er relevant.  Du kan få en kopi af det relevante overførselsgrundlag ved at kontakte privacy@rhythmtx.com. 

Rhythm Pharmaceuticals sælger ikke personoplysninger til tredjeparter. Vi tillader tredjeparter at indsamle oplysninger via vores hjemmeside, men kun til de formål, der er beskrevet heri og som beskrevet i vores cookiepolitik. 

Vi er fælles dataansvarlige med udbyderne af sociale medier i forhold til de personoplysninger, der behandles på sociale medier, og/eller personoplysninger, der indsamles via vores hjemmeside og sendes til udbydere af sociale medier (f.eks. ved hjælp af plugins til sociale medier). Yderligere oplysninger om de aftaler om fælles dataansvar og oplysninger om, hvordan de sociale medieudbydere behandler personoplysninger, kan findes her: 

• Meta 
• Aftale om fælles dataansvar: https://www.facebook.com/legal/terms/page_controller_addendum  
• Meddelelse om beskyttelse af personoplysninger: https://www.facebook.com/privacy/policy/  
• LinkedIn 
• Aftale om fælles dataansvar: https://legal.linkedin.com/pages-joint-controller-addendum  
• Meddelelse om beskyttelse af personoplysninger: https://dk.linkedin.com/legal/privacy-policy  

Hvad er dine rettigheder til databeskyttelse? 

Du har følgende rettigheder, når vi behandler oplysninger om dig: 

• Ret til information om og adgang til de personoplysninger, som vi opbevarer om dig 
• Ret til sletning af dine personoplysninger, hvis en af grundene i GDPR finder anvendelse, og der ikke er nogen undtagelse i GDPR, der tillader os at beholde dine personoplysninger. 
• Ret til at begrænse behandlingen af dine personoplysninger, medmindre vi kan påvise tungtvejende legitime grunde til behandlingen, der overstiger dine interesser, rettigheder og friheder, eller i tilfælde af at behandlingen tjener til håndhævelse, udøvelse eller forsvar af retskrav. 
• Ret til at få dine personoplysninger rettet 
• Ret til at gøre indsigelse mod behandlinger, der er baseret på vores legitime interesser, medmindre vi kan påvise tungtvejende legitime grunde til behandling, der overstiger dine interesser, rettigheder og friheder, eller i tilfælde af at behandlingen tjener håndhævelse, udøvelse eller forsvar af juridiske krav. 
• Ret til dataportabilitet 
• Ret til at trække dit samtykke til behandling af dine personoplysninger tilbage til enhver tid 

Hvis du vil gøre brug af dine rettigheder, skal du rette henvendelse til privacy@rhythmtx.com. 

Du har desuden også ret til at indgive en klage til en kompetent tilsynsmyndighed. Du kan finde en liste over kompetente tilsynsmyndigheder samt kontaktoplysninger her: Vores medlemmer | Det Europæiske Databeskyttelsesråd (europa.eu). 

Hvem kan du kontakte i tilfælde af spørgsmål eller bekymringer vedrørende behandlingen af dine oplysninger? 

Virksomhederne i Rhythm-koncernen har aftalt, at Rhythm Pharmaceuticals BV fungerer som kontaktpunkt for henvendelser vedr. databeskyttelse. 

Hvis du har spørgsmål til denne privatlivspolitik eller vores behandling af dine personoplysninger, kan du kontakte vores databeskyttelsesteam via følgende kontaktoplysninger: 

Rhythm Pharmaceuticals BV  
Radarweg 29, 1043 NX Amsterdam, Holland 

privacy@rhythmtx.com  

Virksomheder i Rhythm Pharmaceuticals-koncernen 

Den dataansvarlige er den enhed/det koncernselskab, som du interagerer med. Du kan finde kontaktoplysninger på de relevante koncernselskaber nedenfor: 

RHYTHM PHARMACEUTICALS, INC. ("Rhythm Inc."), registreret i USA med virksomhedsnummer 5287458 og med hjemsted på 222 Berkeley Street, 02116 Boston, Massachusetts (USA); 

RHYTHM PHARMACEUTICALS NETHERLANDS B.V., ("Rhythm B.V"), registreret i Holland med virksomhedsnummer KvK 83439315 og med hjemsted på Radarweg 29, 1043NX Amsterdam (Holland); 

RHYTHM PHARMACEUTICALS FRANCE SAS, ("Rhythm France"), registreret i Frankrig med virksomhedsnummer 909 511 354 under det registrerede kontor på 121 Rue d'Aguesseau, 92100 Boulogne-Billancourt (Frankrig); 

RHYTHM PHARMACEUTICALS UK LIMITED, ("Rhythm UK"), registreret i Storbritannien med virksomhedsnummer 13753644 på 119 Marylebone Road, London, NW1 5PU (Storbritannien); 

RHYTHM PHARMACEUTICALS SPAIN S.L., ("Rhythm Spain"), Plaza Pablo Ruiz Picasso (Torre Picasso), 1 Ver Mapa, Código Postal 28020, Madrid 

RHYTHM PHARMACEUTICALS ITALY S.r.L., ("Rhythm Italy"), VIA Niccolo' Tommaseo 78/C Padova, 35131 Italien 

RHYTHM PHARMACEUTICALS GERMANY GmbH, ("Rhythm Germany"), Maximilianstr. 35a 80539, München, Bayern, Tyskland