Rhythm Pharmaceuticals Privacyverklaring gegevens voor zorgverleners

In deze Privacyverklaring (“Privacyverklaring”) verwijzen “Rhythm Pharmaceuticals”, “wij”, “ons” en “onze” naar de Rhythm-entiteiten die in de laatste sectie van deze Privacyverklaring worden genoemd en die verantwoordelijk zijn voor de verwerking van uw persoonlijke gegevens. Als farmaceutische bedrijvengroep gericht op wetenschappelijk onderzoek, kunnen wij uw persoonsgegevens verwerken voor de doeleinden en op de manieren die in deze Privacyverklaring worden beschreven.  

Wij nemen de privacy en veiligheid van uw persoonsgegevens zeer ernstig. Met deze Privacyverklaring wensen wij u te informeren over de persoonsgegevens die wij van u kunnen verzamelen, de doeleinden van de verwerking van deze persoonsgegevens, de manier waarop deze persoonsgegevens worden verzameld, verwerkt en beschermd, en in hoeverre deze worden doorgegeven aan derden, in de context van onze path4HCPs website (de “Website”) en andere professionele relaties of interacties met u. We leggen ook uit welke rechten u hebt met betrekking tot deze persoonsgegevens en geven nuttige contactgegevens voor het geval u vragen of zorgen hebt. We zetten tot slot uiteen welke rechten u hebt met betrekking tot deze persoonsgegevens en verschaffen nuttige contactgegevens voor het geval u vragen of zorgen hebt.  

Het verzamelen en verwerken van persoonsgegevens wordt uitgevoerd in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de Algemene Verordening Gegevensbescherming (“AVG”) en alle toepasselijke nationale wetgeving inzake gegevensbescherming. 

Welke informatie verzamelen/verwerken we en voor welke doeleinden? 

De soorten persoonsgegevens en de doeleinden waarvoor wij uw persoonsgegevens verwerken, verschillen afhankelijk van de categorieën persoonsgegevens en specifieke gegevensverwerkingsactiviteiten, en kunnen worden gegroepeerd in de volgende categorieën: 

I. Professionele gegevens 

II. Interactiedocumentatie 

III. Verzoeken om medische informatie 

IV. Informatie over onze contractuele relaties met u 

Klik op elke categorie voor meer informatie over de soorten persoonsgegevens die worden verwerkt en hoe we deze verzamelen. Categorieën II, III en IV zijn alleen van toepassing op geregistreerde zorgverleners. 

I. Professionele gegevens 

Wat zijn professionele gegevens? 

Professionele gegevens die we verzamelen zijn: 

• Uw naam  
• Uw professionele adres  
• Professionele contactgegevens: telefoonnummers, faxnummers en e-mailadres(sen) 
• Technische informatie over uw apparaat wanneer u onze websites, sociale media of vergelijkbare digitale kanalen bezoekt: uw IP-adres, apparaattype, apparaat- en advertentie-id's, browsertype en -versie en andere standaard serverloggegevens 
• Andere persoonsgegevens die u aan ons verstrekt 
• Uw inloggegevens voor de Website. 

Als u een geregistreerde zorgverlener bent in uw land, kunnen we ook gegevens verzamelen:  

• Medische specialiteit 
• Naam van uw praktijk / kliniek / ziekenhuis  
• Identificatiecode beroepsregistratie gezondheidszorg 
• Andere professionele gegevens die u aan ons wilt verstrekken 

Hoe verzamelen we professionele gegevens? 

We verzamelen professionele gegevens rechtstreeks van u, maar ook via bronnen van derden, met name openbare registers en van de gegevensmakelaar, IQVIA Commercial BV & Co. KG (voorheen IMS BV). Verder wordt informatie die afkomstig is van uw activiteiten op onze websites, sociale mediaprofielen, enz. verzameld via zogenaamde “cookies”. Cookies zijn kleine tekstbestanden die via uw browser in het geheugen van uw terminal worden opgeslagen en bepaalde informatie opslaan (zoals uw voorkeurstaal of site-instellingen). Uw browser kan deze opnieuw naar ons verzenden wanneer u onze Website opnieuw bezoekt, afhankelijk van de levensduur van de cookie. 

II. Interactiedocumentatie 

Wat zijn “interactiedocumentatie”-gegevens? 

Interactiedocumentatie bevat de volgende persoonsgegevens: 

• Datum van interactie (via de Website of via een bezoek van of een contact door een vertegenwoordiger van Rhythm) 
• Naam van de gesprekspartner, indien van toepassing 
• Naam van de besproken producten, indien van toepassing 
• Indicaties die zijn besproken 
• Uw vrijwillige informatieaanvragen of aanwijzingen over product- en informatie-interesses 
• Uw vrijwillige informatieaanvragen of aanwijzingen over het voorschrijven van onze producten in de praktijk 

Hoe verzamelen we gegevens over “interactiedocumentatie”? 

Interactiedocumentatie wordt tijdens en/of na elke interactie door onze teams in onze systemen geregistreerd. 

III. Informatie over uw verzoeken om medische informatie en andere professionele belangen 

Welke informatie verwerken we over uw verzoeken om medische informatie en andere professionele belangen? 

We verwerken de volgende informatie over uw medische informatieaanvragen en andere professionele belangen in onze systemen: 

• Product- of indicatiegerelateerde vragen 
• Product- of indicatiegerelateerde interessegebieden en focus 
• Wetenschappelijke / medische en/of professionele interessegebieden 
• Algemene informatie over de patiëntenpopulatie 
• Lidmaatschap van medische verenigingen 
• Publicaties, waaronder posts en aankondigingen op sociale mediakanalen 
• Documentatie van de toestemming (“opt-in”) die ons toestaat u langs digitale weg te benaderen met commerciële communicatie 
• Uw interesse in een contractuele samenwerking (lezingen, evenementen, medisch onderwijs, consultancy) 
• Uw activiteiten op onze websites en online aanwezigheden (bijv. bekeken pagina's, bezoeken aan onze sociale media-profielen, ontvangen commerciële berichten, klikken op onze online advertenties) 
• Technische informatie over uw apparaat wanneer u onze websites, sociale media of vergelijkbare digitale kanalen bezoekt, zoals uw IP-adres, apparaattype, apparaat- en advertentie-id's, browsertype en -versie en andere standaard serverloggegevens 

Hoe wordt de informatie over uw medische informatieverzoeken en andere professionele belangen verzameld? 

Deze informatie wordt meestal verzameld via telefoon, e-mail, fax of directe face-to-face interactie met onze teamleden. Informatie die afkomstig is van activiteiten op onze websites, sociale mediaprofielen, enz. wordt verzameld via zogenaamde “cookies”. Cookies zijn kleine tekstbestanden die via uw browser in het geheugen van uw terminal worden opgeslagen en bepaalde informatie opslaan (zoals uw voorkeurstaal of site-instellingen). Uw browser kan deze informatie naar ons doorsturen wanneer u onze website opnieuw bezoekt, afhankelijk van de levensduur van de cookie. We verzamelen ook informatie over uw interesses in onze producten, campagnes en andere gerelateerde inhoud, wanneer u ons uw uitdrukkelijke toestemming hebt gegeven om deze informatie via digitale weg van ons te ontvangen. Wanneer u bijvoorbeeld een e-mail over een bepaalde campagne van ons ontvangt, kunnen we zien of u de inhoud van deze e-mail hebt geopend. Dit helpt ons bij het beoordelen van de effectiviteit van onze verschillende campagnes en het verbeteren van de manier waarop de informatie wordt gepresenteerd.  

IV. Informatie over onze contractuele relatie met u in het geval van relaties of interacties tussen Rhythm en u 

Welke informatie verwerken we over onze contractuele relatie met u? 

We verzamelen en verwerken gegevens om onze contractuele relaties met u te plannen en uit te voeren. Deze omvatten: 

• Contractdocumentatie 
• Vergoedingen voor geleverde diensten 
• Facturen, vergoedings- en betalingsdocumenten voor (evenement)kosten, onkostendeclaraties 
• Werkgeverstoestemmingen verkregen voor ziekenhuisartsen (indien vereist) 
• Documentatie van de geleverde diensten 
• Uitnodigingen voor evenementen 
• Documentatie van deelname aan evenementen 

Hoe verzamelen we deze gegevens? 

De gegevens worden gewoonlijk verzameld tijdens het opstellen van de overeenkomst, voor zover dit noodzakelijk is voor de uitvoering, nakoming en documentatie van de samenwerking.  

Waarom verwerken wij uw persoonsgegevens, wat zijn de rechtsgronden voor deze verwerking en hoe lang verwerken wij uw persoonsgegevens? 

Professionele gegevens worden door ons opgeslagen en verwerkt voor verschillende doeleinden, op basis van verschillende rechtsgrondslagen en voor verschillende perioden: 

Hoe worden uw gegevens verzameld en opgeslagen? Rhythm Pharmaceuticals gebruikt verschillende IT-systemen en -toepassingen om uw gegevens op te slaan en te verwerken. U bent identificeerbaar in deze systemen op basis van het gebruik van directe identificatiemiddelen, zoals uw naam of e-mailadres, of indirecte identificatiemiddelen, zoals uw registratie-ID of IP-adres. 

Rhythm Pharmaceuticals gebruikt een centraal Customer Relationship Management Systeem (“CRM”) waarin we uw persoonsgegevens die u aan ons hebt verstrekt of die door ons zijn verzameld zoals hierboven beschreven, combineren, bijwerken en corrigeren in een centraal klantenprofiel. Daarnaast verzamelen en onderhouden wij uw contactgegevens en informatie over uw professionele vaardigheden met behulp van OneKey, een databank met de huidige contactgegevens en meest recente informatie over professionele vaardigheden van actieve zorgverleners, om u op de hoogte te houden van onze producten. OneKey wordt beheerd door IQVIA™. 

Hoe worden uw gegevens beschermd? 

We zorgen ervoor dat de persoonsgegevens die we van u verwerken adequaat worden beschermd door geavanceerde technische en organisatorische maatregelen te nemen. De toegang tot onze systemen is strikt persoonlijk en gebaseerd op een trapsgewijs autorisatieconcept, dat wil zeggen dat alleen onze medewerkers toegang hebben tot de gegevens die nodig zijn voor de hierboven beschreven specifieke verwerkingsdoeleinden. 

Worden uw gegevens overgedragen? 

Uw persoonsgegevens kunnen worden doorgegeven aan andere filialen van Rhythm Pharmaceuticals en kunnen worden opgeslagen door gecontracteerde derden zoals softwareleveranciers en leveranciers van IT-oplossingen. We gebruiken eigen en standaard industrieoplossingen van Rhythm Pharmaceuticals om uw gegevens in een veilige omgeving te verwerken.  

We kunnen de hierboven genoemde categorieën van uw persoonsgegevens ook delen met bepaalde dienstverleners of derden, met name: IT-aanbieders ten behoeve van systeemontwikkeling en technische ondersteuning (bijvoorbeeld IQVIA, Salesforce, Veeva of DOMO); auditors en consultants om onze naleving van externe en interne vereisten te verifiëren; wettelijke instanties, bevoegde autoriteiten , andere professionals in de gezondheidszorg in verband met ongewenste voorvallen of een verzoek om medische informatie en gerechtelijke instanties, op grond van een wettelijke meldingsplicht, gerechtigd verzoek of vordering. 

Sommige partijen waarmee we uw gegevens delen, bevinden zich buiten de Europese Unie (“EU”) of de Europese Economische Ruimte (“EER”), hetgeen impliceert dat uw gegevens gedeeltelijk worden verwerkt in landen die niet zijn beoordeeld en waarvan is vastgesteld dat ze een adequaat niveau van bescherming van persoonsgegevens bieden door de Europese Commissie, waaronder de Verenigde Staten van Amerika. In dergelijke gevallen zal Rhythm Pharmaceuticals passende of geschikte waarborgen implementeren met betrekking tot uw persoonlijke gegevens, bijvoorbeeld door specifieke overeenkomsten te sluiten met deze contractuele partners waarin de “Standard Contractual Clauses” van de Europese Commissie en het addendum voor het VK, indien relevant, zijn opgenomen. U kunt een kopie van deze waarborgen verkrijgen door contact op te nemen via privacy@rhythmtx.com . 

Rhythm Pharmaceuticals verkoopt geen persoonsgegevens aan derden. We staan derden wel toe om informatie te verzamelen via onze website, maar slechts voor de doeleinden die hierin beschreven staan en zoals beschreven in onze Cookie Notice.  

Wat zijn uw privacyrechten? 

De volgende rechten staan tot uw beschikking op basis van de toepasselijke privacywetgeving: 

• Recht op informatie over en toegang tot uw persoonsgegevens die door ons zijn opgeslagen 
• Recht op het wissen van uw persoonsgegevens als een van de gronden van de AVG van toepassing is en er geen uitzondering onder de AVG is die ons toestaat uw persoonsgegevens te bewaren 
• Recht om de verwerking van uw persoonsgegevens te beperken, tenzij we dwingende gerechtvaardigde belangen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of in het geval dat de verwerking dient voor de handhaving, uitoefening of verdediging van juridische claims 
• Recht op correctie van uw persoonsgegevens 
• Recht om bezwaar te maken tegen verwerking die onze rechtmatige belangen dient, tenzij we dwingende gerechtvaardigde belangen voor verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of, in het geval dat de verwerking dient voor de handhaving, uitoefening of verdediging van juridische claims 
• Recht op overdraagbaarheid van uw persoonsgegevens  
• Het recht om uw toestemming voor het verzamelen, verwerken en gebruiken van uw persoonsgegevens vanaf dat moment op elk moment in te trekken. 

Indien u uw rechten wenst uit te oefenen, gelieve uw verzoek dan aan onze DPO te richten via privacy@rhythmtx.com. 

Indien u dat wenst, hebt u ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit. Een lijst van bevoegde toezichthoudende autoriteiten is beschikbaar op het volgende adres: Onze leden | Europees Comité voor gegevensbescherming (europa.eu) 
 

Met wie kunt u contact opnemen bij vragen of zorgen over de verwerking van uw gegevens? 

Bij vragen over ons privacybeleid kunt u contact opnemen met ons gegevensbeschermingsteam op het volgende adres: 

Rhythm Pharmaceuticals BV  

Ter attentie van: Team Gegevensbescherming 
Radarweg 29, 1043 NX Amsterdam, Nederland 

Of per e-mail aan de DPO: 

privacy@rhythmtx.com  

Rhythm Pharmaceuticals groepsmaatschappijen 

De volgende entiteiten zijn de verantwoordelijken voor de verwerking van uw persoonsgegevens: 

RHYTHM PHARMACEUTICALS, INC., (“Rhythm Inc.”), geregistreerd in de Verenigde Staten met ondernemingsnummer 5287458 en gevestigd te 222 Berkeley Street, 02116 Boston, Massachusetts (VS); 

RHYTHM PHARMACEUTICALS NETHERLANDS B.V., (“Rhythm B.V.”), in Nederland met ondernemingsnummer KvK 83439315 en gevestigd te Radarweg 29, 1043NX Amsterdam (Nederland); 

RHYTHM PHARMACEUTICALS FRANCE SAS, (“Rhythm France”), in Frankrijk met ondernemingsnummer 909 511 354 en gevestigd te 121 Rue d'Aguesseau, 92100 Boulogne-Billancourt (Frankrijk) ; 

RHYTHM PHARMACEUTICALS UK LIMITED, (“Rhythm UK”), geregistreerd in het Verenigd Koninkrijk ondernemingsnummer 13753644 en gevestigd te 119 Marylebone Road, Londen, NW1 5PU (Verenigd Koninkrijk); 

RHYTHM PHARMACEUTICALS SPAIN S.L., (“Rhythm Spain”), gevestigd Plaza Pablo Ruiz Picasso (Torre Picasso), 1 Ver Mapa, Código Postal 28020, Madrid. 

RHYTHM PHARMACEUTICALS ITALY S.r.L., (“Rhythm Italy”), gevestigd te VIA Niccolo' Tommaseo 78/C Padova, 35131 Italië 

RHYTHM PHARMACEUTICALS GERMANY GmbH, (“Rhythm Germany”), gevestigd te Maximilianstr. 35a 80539, München, Beieren Duitsland