Datenschutzbestimmungen von Rhythm Pharmaceuticals für Gesundheitsfachkräfte

In diesen Datenschutzbestimmungen bezeichnet „Rhythm Pharmaceuticals“, „wir“, „uns“ und „unser“ Rhythm Pharmaceuticals BV. Als wissenschaftlich fundiertes Arzneimittelunternehmen können wir Ihre personenbezogenen Daten für die Zwecke und in der Weise verwenden, die in diesen Datenschutzbestimmungen beschrieben sind.

Der Schutz und die Sicherheit Ihrer personenbezogenen Daten ist uns sehr wichtig. Mit diesen Datenschutzbestimmungen möchten wir Sie darüber informieren, welche Daten wir über Sie erheben, zu welchen Zwecken wir diese Daten verarbeiten, auf welche Weise wir Daten erheben, verarbeiten und schützen und inwieweit wir solche Daten an Dritte weitergeben. Wir erklären zudem, welche Rechte Sie in Bezug auf diese Daten haben und nennen hilfreiche Kontaktdetails, falls Sie Fragen oder Anliegen haben.

Die Erhebung und Verarbeitung personenbezogener Daten erfolgt in Übereinstimmung mit dem geltenden Recht, also der Datenschutz-Grundverordnung (DSGVO).

Welche Daten erheben / verarbeiten wir und für welche Zwecke?

Die Arten der personenbezogenen Daten und die Zwecke für unsere Verarbeitung Ihrer Daten hängen von den jeweiligen Datenverarbeitungstätigkeiten ab, und lassen sich in die folgenden Kategorien einteilen:

erufliche Daten
Interaktionsdokumentation
Medizinische Auskunftsanträge
Informationen über unsere Vertragsverhältnisse mit Ihnen

Klicken Sie auf die jeweilige Kategorie, um mehr über die Arten der verarbeiteten personenbezogenen Daten und die jeweiligen Zwecke für die Verarbeitung Ihrer Daten zu erfahren. Die Kategorien 2, 3 und 4 gelten ausschließlich für registrierte Gesundheitsfachkräfte.

I. Berufliche Daten

Was sind berufliche Daten?

Beispiele für berufliche Daten, die wir erheben, sind::

Ihr Name
Ihre berufliche Adresse
Berufliche Kontaktdetails wie z. B. Telefonnummern, Faxnummern und E-Mail-Adressen
Technische Informationen über Ihr Gerät bei Ihrem Besuch unserer Websites, Social-Media-Kanäle oder ähnlicher digitaler Kanäle, darunter bspw. Ihre IP-Adresse, die Art Ihres Geräts, Kennungen für Geräte und Werbung, die Art und Version Ihres Browsers sowie andere standardmäßige Serverprotokollinformationen
Andere personenbezogene Daten, die Sie uns mitteilen möchten

Falls Sie eine registrierte Gesundheitsfachkraft in Ihrem Land sind, können wir ebenfalls folgende Informationen erheben:

Medizinische Fachrichtung
Name Ihrer Praxis / Ihrer Klinik / Ihres Krankenhauses
Kennung für eine Ärztekammer
Name und Tätigkeitsbezeichnung von Klinik- und Pflegepersonal
Andere berufliche Daten, die Sie uns mitteilen möchten

Wie erheben wir berufliche Daten?

Wir erheben berufliche Daten von öffentlichen Verzeichnissen, von Datenvermittlern wie z. B. IQVIA Commercial BV & Co. KG (vormals IMS BV) und von unserem Vertriebspersonal und/oder sonstigen Angestellten von Rhythm Pharmaceuticals, mit denen Sie interagieren.Informationen, die von Aktivitäten auf unseren Websites, Social-Media-Profilen usw. abgeleitet werden, werden als sogenannte „Cookies“ bezeichnet. Cookies sind kleine Textdateien, die über Ihren Browser im Speicher Ihres Terminals gespeichert werden und bestimmte Informationen (z. B. Ihre bevorzugten Sprach- oder Standorteinstellungen) speichern. Ihr Browser kann diese Informationen je nach Lebensdauer der Cookies bei Ihrem erneuten Besuch unserer Website erneut an uns übermitteln.

Warum verarbeiten wir Ihre beruflichen Daten?

Berufliche Daten werden für verschiedene Zwecke gespeichert und verarbeitet:

Zum Senden von Informationen, die für die Arzneimittelsicherheit von Bedeutung sind (z. B. ärztliche Schreiben)
Zur Kontaktaufnahme mit Ihnen im Falle von Fragen zu Nebenwirkungen oder zur Beantwortung Ihrer wissenschaftlichen Fragen
Zum Planen weiterer Interaktionen
Um Sie auf digitalem Wege mittels kommerzieller Mitteilungen zu kontaktieren, falls Sie uns für diesen Zweck Ihre Einwilligung erteilt haben
Um Informationsmaterial ggf. per Post zu versenden
Für die Dokumentation und Korrespondenz hinsichtlich vertragsbezogener Themen und sonstiger Interaktionen mit Ihnen
Beschwerdemanagement
Analyse der Effektivität unserer verschiedenen Kampagnen und Beurteilung, ob diese die vorgegebenen Ziele erfüllen
Evaluation der Effektivität und Auswirkungen unseres Werbematerials
Analyse hinsichtlich der bestmöglichen Optimierung unserer Ressourcen und Gestaltung der Kundenerfahrung

Was ist die Rechtsgrundlage für die Verarbeitung Ihrer beruflichen Daten?

Mögliche Rechtsgrundlagen für die Verarbeitung dieser beruflichen personenbezogenen Daten sind: Ihre erteilte Einwilligung in die Verarbeitung für bestimmte Zwecke nach Art. 6 (1) a) DSGVO (z. B., um Ihnen kommerzielle Mitteilungen zuzusenden), unser berechtigtes Interesse gemäß Art. 6 (1) f) DSGVO (z. B., um Besuche von Vertriebspersonal zu planen oder um die Effektivität von Kampagnen und Auswirkungen unseres Werbematerials zu beurteilen) und / oder, um in Übereinstimmung mit Art. 6 (1) (c) DSGVO eine rechtliche Verpflichtung zu erfüllen, welcher der Verantwortliche unterliegt (z. B., um Informationen auszutauschen, die für die Arzneimittelsicherheit und Arzneimittelüberwachung von Bedeutung sind).

II. Interaktionsdokumentation

Was sind Daten für die „Interaktionsdokumentation“?

Die Interaktionsdokumentation beinhaltet die folgenden Daten:

Datum der Interaktion
Ggf. Name des Gesprächspartners
Ggf. Informationen über die Probenbereitstellung
Ggf. Name der erörterten Produkte
Erörterte Indikationen
Freiwillige Angaben von Ihnen über Produkt- und Informationsinteressen
Freiwillige Angaben von Ihnen über die Verschreibungspraxis für unsere Produkte

Wie erheben wir Daten für die „Interaktionsdokumentation“?

Die Interaktionsdokumentation wird durch unsere Teams während und / oder nach jeder Interaktion in unseren Systemen erfasst, vor allem, falls Sie eine registrierte Gesundheitsfachkraft in Ihrem Land sind.

Warum verarbeiten wir Daten für die „Interaktionsdokumentation“?

Wir verwenden die während der Interaktion erhobenen Daten für die folgenden Zwecke:

Um Besuche unseres Außendienstpersonals zu koordinieren
Zur rechtlich vorgeschriebenen Probendokumentation
Um die Übersendung von Informationsmaterial an Sie zu planen
TUm unseren rechtlichen Verpflichtungen zur Dokumentierung von Interaktionen mit Gesundheitsdienstleistern nachzukommen
Analyse der Effektivität unserer verschiedenen Kampagnen und Beurteilung, ob diese die vorgegebenen Ziele erfüllen
Evaluation der Effektivität und Auswirkungen unseres Werbematerials
Analyse hinsichtlich der bestmöglichen Optimierung unserer Ressourcen und Gestaltung der Kundenerfahrung

Was ist die Rechtsgrundlage für die Verarbeitung Ihrer Daten für die „Interaktionsdokumentation“?

Mögliche Rechtsgrundlagen für die Erhebung und Verarbeitung dieser Daten sind: Ihre erteilte Einwilligung in die Verarbeitung für bestimmte Zwecke nach Art. 6 (1) a) DSGVO (z. B., um Ihnen Informationsmaterial zuzusenden), unser berechtigtes Interesse gemäß Art. 6 (1) f) DSGVO (z. B., um Besuche unseres Außendienstpersonals zu koordinieren oder um die Effektivität von Kampagnen und Auswirkungen unseres Werbematerials zu beurteilen) und die Erfüllung einer rechtlichen Verpflichtung in Übereinstimmung mit Art. 6 (1) c) DSGVO (z. B. zum Zwecke der Bereitstellung einer Probe).

III. Informationen über Ihre medizinischen Auskunftsanträge und anderen beruflichen Interessen

Welche Informationen verarbeiten wir über Ihre medizinischen Auskunftsanträge und anderen beruflichen Interessen?

Wir verarbeiten in unseren Systemen die folgenden Informationen über Ihre medizinischen Auskunftsanträge und anderen beruflichen Interessen:

Fragen in Bezug auf Produkte oder Indikationen
Interessen- und Schwerpunktbereiche in Bezug auf Produkte oder Indikationen
Wissenschaftliche / medizinische / berufliche Interessengebiete
Allgemeine Informationen über die Patientengruppe
Mitgliedschaften in medizinischen Vereinigungen
Publikationen, einschließlich Veröffentlichungen und Bekanntmachungen in Social-Media-Kanälen
Dokumentation der Einwilligung („Opt-in“), damit wir uns auf digitalem Wege mit kommerziellen Mitteilungen an Sie wenden können
Ihr Interesse an einer vertraglichen Zusammenarbeit (Vorträge, Veranstaltungen, medizinische Bildung, Beratung)
Ihre Aktivitäten auf unseren Websites und in unseren Online-Auftritten (z. B. angeschaute Seiten, Besuche unserer Social-Media-Profile, empfangene kommerzielle Mitteilungen, Klicks auf unsere Online-Werbeanzeigen)
Technische Informationen über Ihr Gerät bei Ihrem Besuch unserer Websites, Social-Media-Kanäle oder ähnlicher digitaler Kanäle, darunter bspw. Ihre IP-Adresse, die Art Ihres Geräts, Kennungen für Geräte und Werbung, die Art und Version Ihres Browsers sowie andere standardmäßige Serverprotokollinformationen

Wie werden die Informationen über Ihre medizinischen Auskunftsanträge und anderen beruflichen Interessen erhoben?

Diese Informationen werden üblicherweise telefonisch, per E-Mail, per Fax oder im Rahmen der direkten persönlichen Interaktion mit unseren Teammitgliedern erhoben. Informationen, die von Aktivitäten auf unseren Websites, Social-Media-Profilen usw. abgeleitet werden, werden als sogenannte „Cookies“ bezeichnet. Cookies sind kleine Textdateien, die über Ihren Browser im Speicher Ihres Terminals gespeichert werden und bestimmte Informationen (z. B. Ihre bevorzugten Sprach- oder Standorteinstellungen) speichern. Ihr Browser kann diese Informationen je nach Lebensdauer der Cookies bei Ihrem erneuten Besuch unserer Website erneut an uns übermitteln. Wir erheben außerdem Informationen über Ihre Interessen an unseren Produkten, Kampagnen und anderen damit verbundenen Inhalten, falls Sie uns ausdrücklich Ihre Einwilligung zum Erhalt dieser Informationen von uns auf digitalem Wege erteilt haben. Falls Sie bspw. von uns eine E-Mail über eine bestimmte Kampagne erhalten, können wir sehen, ob Sie den Inhalt dieser E-Mail aufgerufen haben; dies hilft uns bei der Beurteilung der Effektivität unserer verschiedenen Kampagnen und bei der besseren Präsentation der Informationen.

Warum verarbeiten wir Informationen über medizinische Auskunftsanträge und andere berufliche Interessen?

Informationen über Ihre medizinischen Auskunftsanträge und anderen beruflichen Interessen werden für die folgenden Zwecke verwendet:

Um Ihre medizinischen Auskunftsanträge zu beantworten
Um den Vertrieb von wissenschaftlichen und anderem Informationsmaterial zu planen
Um individuell zugeschnittene Informationen bereitzustellen
Um kommerzielle Mitteilungen zu versenden
Angebote für die vertragliche Zusammenarbeit
Einladungen zu Veranstaltungen
Analyse der Effektivität unserer verschiedenen Kampagnen und Beurteilung, ob diese die vorgegebenen Ziele erfüllen
Evaluation der Effektivität und Auswirkungen unseres Werbematerials
Analyse hinsichtlich der bestmöglichen Optimierung unserer Ressourcen und Gestaltung der Kundenerfahrung

Was ist die Rechtsgrundlage für die Verarbeitung von Informationen über medizinische Interessen und andere berufliche Interessen?

Die Grundlage für die Erhebung / Speicherung von Daten ist eine von Ihnen gemäß Art. 6 (1) a) DSGVO erteilte Einwilligung (z. B. zum Senden kommerzieller Mitteilungen) oder unser berechtigtes Interesse nach Art. 6 (1) f) DSGVO (z. B., um die Effektivität von Kampagnen und Auswirkungen unseres Werbematerials zu beurteilen).

IV. Informationen über unser Vertragsverhältnis mit Ihnen

Welche Informationen verarbeiten wir über unser Vertragsverhältnis mit Ihnen?

Wir erheben und verarbeiten Daten, um unsere Vertragsverhältnisse mit Ihnen planen und erfüllen zu können. Hierzu zählen unter anderem:

Vertragsunterlagen
Gebühren
Rechnungen, Zahlungsbelege, Spesenberichte
Für Ärztinnen und Ärzte von Krankenhäusern eingeholte Arbeitgebergenehmigungen
Dokumentationen der erbrachten Dienstleistungen
Einladungen zu Veranstaltungen
Abgedeckte Kosten für Veranstaltungen, Spesen
Dokumente über die Teilnahme an Veranstaltungen

Wie erheben wir diese Daten?

Die Daten werden üblicherweise während der Vertragsgestaltung erhoben, insoweit dies für die Durchführung, Erfüllung und Dokumentation der Zusammenarbeit erforderlich ist.

Warum verarbeiten wir diese Daten?

TDie Verarbeitung dieser Daten dient den folgenden Zwecken:

Vertragserfüllung

Erfüllung der rechtlichen Verpflichtungen zur Schaffung von Transparenz und zur Erfüllung von Dokumentationsanforderungen („Compliance“)

Offenlegung von Zahlungen gemäß lokaler Transparenzvorschriften

Planung und Durchführung von Veranstaltungen

Planning and execution of events

Analyse der Effektivität unserer verschiedenen Kampagnen und Beurteilung, ob diese die vorgegebenen Ziele erfüllen

Evaluation der Effektivität und Auswirkungen unseres Werbematerials

Analyse hinsichtlich der bestmöglichen Optimierung unserer Ressourcen und Gestaltung der Kundenerfahrung

Was ist die Rechtsgrundlage für die Verarbeitung dieser Daten?

Mögliche Rechtsgrundlagen für die Erhebung und Verarbeitung dieser Daten sind Ihre erteilte Einwilligung in die Verarbeitung für bestimmte Zwecke nach Art. 6 (1) a) DSGVO (z. B., um Ihnen Zahlungsinformationen in Übereinstimmung mit den Transparenzvorschriften offenzulegen), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen nach Art. 6 (1) b) DSGVO (z. B. für die Durchführung des Vertrags, die Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 (1) c) DSGVO (z. B. zum Zwecke der Einhaltung von Anforderungen von Compliance-Vorschriften) oder ein berechtigtes Interesse nach Art. 6 (1) f) DSGVO (z. B. um Compliance-Risiken zu vermeiden oder um die Effektivität von Kampagnen und Auswirkungen unseres Werbematerials zu beurteilen).

Wo werden Ihren Daten gespeichert?

Rhythm Pharmaceuticals verwendet verschiedene IT-Systeme und Anwendungen für die Speicherung und Verarbeitung Ihrer Daten. Sie können in diesen Systemen auf Basis der Verwendung direkter Kennungen wie z. B. Ihres Namens oder Ihrer E-Mail-Adresse oder auf Basis indirekter Kennungen wie z. B. Ihrer Registrierungs-ID oder Ihrer IP-Adresse identifizierbar sein.Rhythm Pharmaceuticals verwendet ein zentrales „Customer Relationship Management“-System („CRM“), in dem wir Ihre personenbezogenen Daten, die Sie uns mitgeteilt haben oder die von uns wie oben beschrieben in einem zentralen Kundenprofil zusammengestellt wurden, kombinieren, aktualisieren und berichtigen. Dies ist erforderlich, damit wir unsere berechtigten Interessen zur Verwaltung Ihrer personenbezogenen Daten möglichst effektiv wahrnehmen können (die Zentralisierung Ihrer personenbezogenen Daten hilft uns bspw. dabei, diese aktuell zu halten), damit wir unser Verhältnis mit Ihnen effizient verwalten und Ihre Kundenerfahrung verbessern können und damit wir unsere Direktwerbemaßnahmen möglichst effizient durchführen können. Sie haben das Recht, dieser Art von Verarbeitung jederzeit zu widersprechen. In diesem Fall wird Rhythm Pharmaceuticals Ihren Antrag sorgfältig prüfen und mit der Verarbeitung Ihrer personenbezogenen Daten nur insoweit fortfahren, wie dies rechtlich erforderlich ist oder in Übereinstimmung mit Ihrer ausdrücklichen Einwilligung geschieht.

Wie werden Ihre Daten geschützt?

Wir stellen sicher, dass Ihre personenbezogenen Daten, die von uns verarbeitet werden, angemessen geschützt sind, indem wir auf moderne technische und organisatorische Maßnahmen zurückgreifen. Der Zugriff auf unsere Systeme ist strikt personen- und zweckgebunden auf Basis eines abgestuften Berechtigungskonzepts, das bedeutet, nur diejenigen Angestellten, die aufgrund der oben beschriebenen Verarbeitungszwecke Zugriff benötigen, können auf die Daten zugreifen.

Wie lange werden Ihre personenbezogenen Daten verarbeitet?

Wir werden Ihre personenbezogenen Daten solange speichern, wie wir uns auf ein berechtigtes Interesse berufen können, wie Sie uns Ihre gültige Einwilligung erteilt haben oder wie es eine rechtliche Anforderung für einen bestimmten Speicherzeitraum gibt, die sich von Fall zu Fall nach den geltenden Rechtsvorschriften sowie nach den Bestimmungen des Unternehmens zur IT-Sicherheit und zum Datenschutz richtet.

Werden Ihre Daten übermittelt?

Ihre personenbezogenen Daten können an andere Partner von Rhythm Pharmaceuticals übermittelt und durch beauftragte Dritte wie Software-Anbieter und IT-Lösungsanbieter gespeichert werden. Wir verwenden proprietäre und branchenübliche Lösungen von Rhythm Pharmaceuticals für die Verarbeitung Ihrer Daten in einer sicheren Umgebung.

Wir können bestimmte Dienstleister oder Dritte zudem über oben aufgelistete Kategorien Ihrer personenbezogenen Daten informieren, hierzu zählen bspw.: IT-Anbieter für Zwecke der Systementwicklung und technischen Unterstützung (bspw. IQVIA, Salesforce, Veeva oder PowerBI); Auditoren und Berater zur Verifizierung unserer Einhaltung externer und interner Anforderungen; staatliche Stellen, Strafverfolgungsbehörden und Prozessparteien, gemäß einer rechtlichen Meldepflicht oder eines Rechtsanspruchs.

Manche dieser Parteien befinden sich außerhalb der Europäischen Union („EU“) oder des Europäischen Wirtschaftsraums („EWR“), dies bedeutet, dass Ihre Daten teilweise in Ländern mit einem geringeren Datenschutzniveau als in europäischen Ländern verarbeitet werden. In solchen Fällen stellt Rhythm Pharmaceuticals sicher, dass für Ihre Daten ein ausreichendes Schutzniveau gewährleistet ist, z. B. durch den Abschluss spezifischer Vereinbarungen mit diesen Vertragspartnern

Rhythm Pharmaceuticals verkauft keine personenbezogenen Daten an Dritte. Wir erlauben Dritten, Informationen durch unsere Website zu erheben, jedoch ausschließlich für die in diesen Bedingungen beschriebenen Zwecke und gemäß den Bestimmungen unserer Cookie-Hinweise.

Was sind Ihre Datenschutzrechte?

Die folgenden Rechte stehen Ihnen auf Grundlage der geltenden Datenschutzvorschriften zur Verfügung:

Auskunftsrecht über Ihre durch uns gespeicherten personenbezogenen Daten
Recht auf Löschung oder Einschränkung der Verarbeitung, sofern wir keine zwingenden Rechtsgrundlagen für die Verarbeitung nachweisen können, welche Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen oder falls die Verarbeitung der Durchsetzung, Geltendmachung oder Abwehr von Rechtsansprüchen dient
Recht auf Berichtigung Ihrer personenbezogenen Daten
Widerspruchsrecht in Bezug auf eine Verarbeitung aufgrund unseres berechtigten Interesses, aufgrund eines öffentlichen Interesses oder aufgrund von Profiling, sofern wir keine zwingenden Rechtsgrundlagen für die Verarbeitung vorweisen können, welche Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen oder falls die Verarbeitung der Durchsetzung, Geltendmachung oder Abwehr von Rechtsansprüchen dient
Recht auf Datenübertragbarkeit
Beschwerderecht bei einer Aufsichtsbehörde
YSie können Ihre Einwilligung in die Verarbeitung lhrer personenbezogenen Dalen jederzeit widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Bitte richten Sie Ihr Anliegen an privacy@rhythmtx.com falls Sie Ihre Rechte geltend machen möchten.

Widerspruchsrecht:

Sie haben das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die Aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe for die Verarbeitung nachweisen, die Ihre lnteressen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr tor diese Zwecke verarbeitet.

An wen können Sie sich bei Fragen oder Anliegen in Bezug auf die Verarbeitung Ihrer Daten wenden?

Bei Fragen in Bezug auf unseren Datenschutz können Sie sich an das Datenschutzteam unseres Unternehmens unter der folgenden Adresse wenden:

Rhythm Pharmaceuticals Netherlands BV Radarweg 29 1043 NX Amsterdam die Niederlande

Oder per E-Mail: privacy@rhythmtx.com

Rhythm Pharmaceuticals Netherlands B.V. ist Mitglied der Rhythm Pharmaceuticals Group. Bitte verwenden Sie die nachstehenden Kontaktdetails, falls Sie Informationen über die Verarbeitung personenbezogener Daten durch andere europäische Unternehmen der Rhythm Pharmaceuticals Group erhalten möchten:

Rhythm Pharmaceuticals France SAS Rhythm Pharmaceuticals Germany GmbH Rhythm Pharmaceuticals Italy S.r.l Rhythm Pharmaceuticals Limited (Ireland) Rhythm Pharmaceuticals Spain S.L Rhythm Pharmaceuticals UK Limited