Rhythm Pharmaceuticals Datenschutzerklärung für Angehörige der Heilberufe

In dieser Datenschutzerklärung (“Datenschutzerklärung”) beziehen sich die Begriffe „Rhythm Pharmaceuticals“, „wir“, „uns“ und „unser“ auf die im letzten Abschnitt dieser Datenschutzerklärung aufgeführten Rhythm-Unternehmen, die für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich sind. Als wissenschaftsbasierte pharmazeutische Unternehmensgruppe verarbeiten wir Ihre personenbezogenen Daten zu den in dieser Datenschutzerklärung beschriebenen Zwecken und auf die dort beschriebene Art und Weise.  

Wir nehmen den Schutz und die Sicherheit Ihrer personenbezogenen Daten sehr ernst. Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten wir von Ihnen im Rahmen unserer path4HCPs-Website (die „Website“) und anderer professioneller und unserer Interaktionen mit Ihnen erheben, zu welchen Zwecken wir diese personenbezogenen Daten verarbeiten, wie die personenbezogenen Daten erhoben, verarbeitet und geschützt und in welchem Umfang sie an Dritte weitergegeben werden. Wir erläutern zudem, welche Rechte Sie in Bezug auf diese personenbezogenen Daten haben, und geben nützliche Kontaktinformationen für den Fall an, dass Sie Fragen oder Bedenken haben.  

Die Erhebung und Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit dem geltenden Datenschutzrecht, einschließlich der Datenschutz-Grundverordnung („DSGVO“) und allen geltenden lokalen Datenschutzgesetzen. 

Welche Informationen sammeln/verarbeiten wir und zu welchem Zweck? 

Die Arten personenbezogener Daten und die Zwecke, zu denen wir diese verarbeiten, unterscheiden sich je nach den Kategorien personenbezogener Daten und den spezifischen Datenverarbeitungsaktivitäten und können in die folgenden Kategorien eingeteilt werden: 

I. Berufliche Daten 

II. Kommunikationsdokumentation 

III. Ersuchen um medizinische Informationen 

IV. Informationen über unsere Vertragsbeziehungen mit Ihnen 

Klicken Sie auf die einzelnen Kategorien, um mehr darüber zu erfahren, welche Arten von personenbezogenen Daten verarbeitet werden und wie wir sie erheben. Die Kategorien II, III und IV gelten nur für zugelassene Angehörige der Gesundheitsberufe. 

I. Berufliche Daten 

Was sind berufliche Daten? 

Berufliche Daten, die wir sammeln, sind: 

• Ihr Name  
• Ihre berufliche Anschrift  
• Berufliche Kontaktinformationen wie Telefonnummern, Faxnummern und E-Mail-Adresse(n) 
• Technische Informationen über Ihr Gerät, wenn Sie unsere Websites, sozialen Medien oder ähnliche digitale Kanäle besuchen, wie z. B. Ihre IP-Adresse, Gerätetyp, Geräte- und Werbekennungen, Browsertyp und -version sowie andere Standard-Serverprotokolldaten 
• Andere personenbezogene Daten, die Sie uns zur Verfügung stellen 
• Ihre Anmeldedaten für die Website. 

Falls Sie in Ihrem Land als Angehöriger der Heilberufe zugelassen sind, werden wir zusätzlich folgende Daten erheben:  

• Medizinisches Fachgebiet 
• Name Ihrer Praxis / Klinik / Krankenhauses  
• Kennung für die Zulassung von Angehörigen der Gesundheitsberufe, falls zutreffend 
• Andere berufliche Daten, die Sie uns zur Verfügung stellen 

Wie erheben wir berufliche Daten? 

Wir erheben berufliche Daten direkt von Ihnen, aber auch aus Drittquellen, wie öffentlichen Registern, und von Datenmaklern, wie z. B. IQVIA Commercial BV & Co. KG (ehemals IMS BV). Darüber hinaus werden Informationen, die sich aus Ihren Aktivitäten auf unseren Websites, Social-Media-Profilen usw. ergeben, über sogenannte „Cookies“ gesammelt. Cookies sind kleine Textdateien, die über Ihren Browser im Speicher Ihres Endgerätes abgelegt werden und bestimmte Informationen (z.B. Ihre bevorzugte Sprache oder Website-Einstellungen) speichern. Ihr Browser sendet diese an uns zurück, wenn Sie unsere Website erneut besuchen, abhängig von der Speicherdauer des Cookies. 

II. Interaktionsdokumentation  

Was sind „Interaktionsdaten“? 

Interaktionsdaten umfassen folgende personenbezogenen Daten: 

• Datum der Interaktion 
• Name des Gesprächspartners, falls zutreffend 
• Name der besprochenen Produkte, falls zutreffend 
• Indikationen, die diskutiert wurden 
• Ihre freiwilligen Angaben zu Produkt- und Informationsinteressen 
• Ihre freiwillige Information über die Verschreibung unserer Produkte in der Praxis 

Wie sammeln wir „Interaktionsdaten“? 

Die Interaktionsdaten werden von unseren Teams während und/oder nach jeder Interaktion in unseren Systemen erfasst. 

III. Informationen über Ihre Anträge auf medizinische Informationen und andere berufliche Interessen 

Welche Informationen verarbeiten wir über Ihre Anfragen zu medizinischen Informationen und anderen beruflichen Interessen? 

Wir verarbeiten in unseren Systemen die folgenden Informationen über Ihre Anfragen zu medizinischen Informationen und anderen beruflichen Interessen: 

• Produkt- oder indikationsbezogene Fragen 
• Produkt- oder indikationsbezogene Interessengebiete und Schwerpunkte 
• Wissenschaftliche / medizinische und / oder berufliche Interessengebiete 
• Allgemeine Informationen über die Patientenpopulation 
• Mitgliedschaft in medizinischen Vereinigungen 
• Veröffentlichungen, einschließlich Postings und Ankündigungen in sozialen Medienkanälen 
• Dokumentation der Zustimmung („Opt-in“), die es uns erlaubt, Sie auf digitalem Wege mit kommerzieller Kommunikation zu erreichen 
• Ihr Interesse an einer vertraglichen Zusammenarbeit (Vorträge, Veranstaltungen, medizinische Fortbildung, Beratung) 
• Ihre Aktivitäten auf unseren Websites und Online-Präsenzen (z. B. aufgerufene Seiten, Besuche auf unseren Social-Media-Profilen, erhaltene kommerzielle Mitteilungen, Klicks auf unsere Online-Anzeigen) 
• Technische Informationen über Ihr Gerät, wenn Sie unsere Websites, sozialen Medien oder ähnliche digitale Kanäle besuchen, wie z. B. Ihre IP-Adresse, Gerätetyp, Geräte- und Werbekennungen, Browsertyp und -version sowie andere Standard-Serverprotokolldaten 

Wie werden die Informationen über Ihre Anfragen zu medizinischen Informationen und anderen beruflichen Interessen gesammelt? 

Diese Informationen werden in der Regel per Telefon, E-Mail, Fax oder im direkten persönlichen Kontakt mit unseren Teammitgliedern erhoben. Informationen, die sich aus Aktivitäten auf unseren Websites, Social-Media-Profilen usw. ergeben, werden über sogenannte „Cookies“ gesammelt. Cookies sind kleine Textdateien, die über Ihren Browser im Speicher Ihres Endgerätes abgelegt werden und bestimmte Informationen (z.B. Ihre bevorzugte Sprache oder Website-Einstellungen) speichern. Ihr Browser sendet diese an uns zurück, wenn Sie unsere Website erneut besuchen, abhängig von der Speicherdauer des Cookies. Wir sammeln auch Informationen über Ihre Interessen an unseren Produkten, Kampagnen und anderen damit verbundenen Inhalten, wenn Sie uns Ihre ausdrückliche Zustimmung gegeben haben, diese Informationen auf digitalem Wege von uns zu erhalten. Wenn Sie beispielsweise eine E-Mail über eine bestimmte Kampagne von uns erhalten, können wir sehen, ob Sie den Inhalt dieser E-Mail abgerufen haben; dies hilft uns, die Wirksamkeit unserer verschiedenen Kampagnen zu bewerten und die Art und Weise, wie die Informationen präsentiert werden, zu verbessern.  

IV. Informationen über unser Vertragsverhältnis mit Ihnen 

Welche Informationen verarbeiten wir über unser Vertragsverhältnis mit Ihnen? 

Wir erheben und verarbeiten Daten, um unsere Vertragsbeziehungen mit Ihnen anzubahnen und zu erfüllen. Dazu gehören: 

• Vertragsunterlagen 
• Gebühren für erbrachte Dienstleistungen 
• Rechnungen, (Veranstaltungs-)Kostenerstattungs- und Zahlungsbelege, Reisekostenabrechnungen 
• Einholung von Genehmigungen der Arbeitgeber für Krankenhausärzte 
• Dokumentation der erbrachten Leistungen 
• Einladungen zu Veranstaltungen 
• Dokumentation der Teilnahme an Veranstaltungen 

Wie sammeln wir diese Daten? 

Die Daten werden in der Regel bei der Vertragsanbahnung erhoben, soweit dies für die Durchführung, Erfüllung und Dokumentation der Zusammenarbeit erforderlich ist.  

Warum verarbeiten wir Ihre personenbezogenen Daten, was sind die Rechtsgrundlagen für diese Verarbeitung und wie lange verarbeiten wir Ihre personenbezogenen Daten? 

Personenbezogene Daten werden von uns für unterschiedliche Zwecke, auf der Grundlage unterschiedlicher Rechtsgrundlagen und für unterschiedliche Zeiträume gespeichert und verarbeitet: 

Wie werden Ihre Daten erfasst und gespeichert? Rhythm Pharmaceuticals verwendet verschiedene IT-Systeme und Anwendungen, um Ihre Daten zu speichern und zu verarbeiten. In diesen Systemen sind Sie anhand direkter Identifikatoren, wie z. B. Ihrem Namen oder Ihrer E-Mail-Adresse, oder indirekter Identifikatoren, wie z. B. Ihrer Registrierungs-ID oder IP-Adresse, identifizierbar. 

Rhythm Pharmaceuticals nutzt ein zentrales Customer Relationship Management System („CRM“), in dem wir Ihre persönlichen Daten, die Sie uns zur Verfügung gestellt haben oder die von uns wie oben beschrieben erhoben wurden, in einem zentralen Kundenprofil zusammenführen, aktualisieren und korrigieren. Um Sie über unsere Produkte auf dem Laufenden zu halten, sammeln und pflegen wir außerdem Ihre Kontaktdaten und Informationen über Ihre beruflichen Fähigkeiten mit Hilfe von OneKey, einer Datenbank, die die aktuellen Kontaktdaten und neuesten Informationen über die beruflichen Fähigkeiten von aktiven Angehörigen der Gesundheitsberufe enthält. OneKey wird von IQVIA™ betrieben. 

Wie werden Ihre Daten geschützt? 

Wir stellen sicher, dass die von uns verarbeiteten personenbezogenen Daten durch technische und organisatorische Maßnahmen nach dem Stand der Technik angemessen geschützt werden. Der Zugriff auf unsere Systeme erfolgt streng personenbezogen und zweckgebunden auf der Grundlage eines abgestuften Berechtigungskonzepts, d. h., dass nur diejenigen unserer Mitarbeiter auf die Daten zugreifen dürfen, die den Zugriff für die oben genannten Verarbeitungszwecke benötigen. 

Werden Ihre Daten übermittelt? 

Ihre personenbezogenen Daten können an andere mit Rhythm Pharmaceuticals verbundene Unternehmen übermittelt und von beauftragten Dritten wie Softwareanbietern und IT-Lösungsanbietern gespeichert werden. Wir verwenden Rhythm Pharmaceuticals-eigene und branchenübliche Lösungen, um Ihre Daten in einer sicheren Umgebung zu verarbeiten.  

Wir können die oben aufgeführten Kategorien Ihrer personenbezogenen Daten auch an bestimmte Dienstleister oder Dritte weitergeben, wie z. B.: IT-Anbieter für die Zwecke der Systementwicklung und des technischen Supports (z. B. IQVIA, Salesforce, Veeva oder DOMO); Wirtschaftsprüfer und Berater, um unsere Einhaltung externer und interner Anforderungen zu überprüfen; gesetzliche Einrichtungen, zuständige Behörden wie die Europäische Arzneimittelagentur und die US Federal Drug Agency, andere Angehörige der Heilberufe im Zusammenhang mit Nebenwirkungen oder einer Anfrage nach medizinischen Informationen sowie an Prozessbeteiligte im Rahmen einer gesetzlichen Pflicht oder eines Rechtsstreits. 

Einige der Parteien, an die wir Ihre Daten weitergeben, befinden sich außerhalb der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“), was bedeutet, dass Ihre Daten teilweise in Ländern verarbeitet werden, die nach Auffassung der Europäischen Kommission kein angemessenes Niveau für den Schutz personenbezogener Daten bieten, darunter auch die Vereinigten Staaten von Amerika. In solchen Fällen wird Rhythm Pharmaceuticals angemessene oder geeignete Schutzmaßnahmen für Ihre personenbezogenen Daten ergreifen, z. B. durch den Abschluss spezieller Vereinbarungen mit diesen Vertragspartnern, die Standardvertragsklauseln der Europäischen Kommission und gegebenenfalls den britischen Zusatz dazu enthalten. Sie können ein Exemplar dieser Garantien erhalten, indem Sie sich an privacy@rhythmtx.com wenden. 

Rhythm Pharmaceuticals verkauft keine persönlichen Daten an Dritte. Wir gestatten Dritten, über unsere Website Informationen zu sammeln, jedoch nur zu den hier beschriebenen Zwecken und wie in unseren Cookie-Hinweisen beschrieben.  

Welche Rechte haben Sie in Bezug auf den Datenschutz? 

Auf der Grundlage der geltenden Datenschutzgesetze stehen Ihnen die folgenden Rechte zu: 

• Recht auf Auskunft über und Zugang zu den von uns gespeicherten personenbezogenen Daten über Sie 
• Recht auf Löschung Ihrer personenbezogenen Daten, wenn einer der in der DSGVO genannten Gründe zutrifft und es keine Ausnahme gibt, die es uns erlaubt, Ihre personenbezogenen Daten zu verarbeiten 
• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient 
• Recht auf Berichtigung Ihrer personenbezogenen Daten 
• Recht auf Widerspruch gegen die Verarbeitung, die unseren berechtigten Interessen dient, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen 
• Recht auf Übertragbarkeit Ihrer personenbezogenen Daten  
• Recht auf Widerruf der Einwilligung in die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten ab diesem Zeitpunkt. 

Wenn Sie Ihre Rechte ausüben möchten, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter privacy@rhythmtx.com. 

Wenn Sie es für angebracht halten, haben Sie auch das Recht, eine Beschwerde bei einer zuständigen Aufsichtsbehörde einzureichen. Eine Liste der zuständigen Aufsichtsbehörden finden Sie unter folgender Adresse: Unsere Mitglieder | Europäischer Datenschutzausschuss (europa.eu) 
 

An wen können Sie sich wenden, wenn Sie Fragen oder Bedenken hinsichtlich der Verarbeitung Ihrer Daten haben? 

Bei Fragen zu unseren Datenschutzhinweisen können Sie sich an unser Datenschutzteam unter folgender Adresse wenden: 

Rhythm Pharmaceuticals BV  
Radarweg 29, 1043 NX Amsterdam, die Niederlande 

Oder per E-Mail an den DSB: 

privacy@rhythmtx.com  

Rhythm Pharmaceuticals Konzerngesellschaften 

Die folgenden Stellen sind die für die Verarbeitung Ihrer personenbezogenen Daten Verantwortlichen: 

RHYTHM PHARMACEUTICALS, INC. („Rhythm Inc.“), eingetragen in den Vereinigten Staaten unter der Firmennummer 5287458 mit Sitz in 222 Berkeley Street, 02116 Boston, Massachusetts (USA); 

RHYTHM PHARMACEUTICALS NETHERLANDS B.V., („Rhythm B.V.“), eingetragen in den Niederlanden unter der Firmennummer KvK 83439315 mit Sitz in Radarweg 29, 1043NX Amsterdam (Niederlande); 

RHYTHM PHARMACEUTICALS FRANCE SAS, („Rhythm France“), eingetragen in Frankreich unter der Firmennummer 909 511 354 mit Sitz in 121 Rue d'Aguesseau, 92100 Boulogne-Billancourt (Frankreich); 

RHYTHM PHARMACEUTICALS UK LIMITED, („Rhythm UK“), eingetragen im Vereinigten Königreich unter der Firmennummer 13753644 mit Sitz in 119 Marylebone Road, London, NW1 5PU (Vereinigtes Königreich); 

RHYTHM PHARMACEUTICALS SPAIN S.L., („Rhythm Spain“), Plaza Pablo Ruiz Picasso (Torre Picasso), 1 Ver Mapa, Código Postal 28020, Madrid 

RHYTHM PHARMACEUTICALS ITALY S.r.L., („Rhythm Italy“), VIA Niccolo' Tommaseo 78/C Padova, 35131, Italien 

RHYTHM PHARMACEUTICALS GERMANY GmbH, (“Rhythm Germany”), Maximilianstr. 35a 80539, München, Bayern, Deutschland