IQVIA (auch als „Unternehmen“, „wir“ oder „unser“ bezeichnet) respektiert die Beziehungen, die wir mit unseren Kunden haben und respektiert die Privatsphäre aller Personen, deren personenbezogene Daten von IQVIA bei der Erbringung unserer Dienstleistungen und unserer Geschäftstätigkeiten verarbeitet werden können. Diese Datenschutzrichtlinie („Richtlinie“) erläutert, wie IQVIA personenbezogene Daten erfasst, speichert, verwendet und offenlegt, einschließlich personenbezogener Daten von unseren Mitarbeitern, Verbrauchern, medizinischen Fachkräften, Patienten, medizinischen Forschungsteilnehmern, klinischen Prüfärzten, Kunden, Lieferanten, Anbietern, Geschäftspartnern und Investoren. IQVIA beabsichtigt, dass diese Datenschutzrichtlinie des Unternehmens und unsere Umsetzung von Standardpraktiken und -verfahren die fristgerechte Einhaltung aller internationalen Datenschutzgesetze und -vorschriften weltweit unterstützen.
Diese Richtlinie ergänzt unsere Richtlinie in Bezug auf das EU-US Data Privacy Framework (DPF) (hier verfügbar). Gegebenenfalls stützen wir uns auf das EU-US DPF und die Erweiterung des DPF des Vereinigten Königreichs für Datenübertragungen aus der EU und dem Vereinigten Königreich an die Vereinigten Staaten. Wir warten derzeit auf einen Angemessenheitsbeschluss für Datenübertragungen aus der Schweiz in die Vereinigten Staaten, die gemäß Swiss-US-DPF erfolgen. Dementsprechend stützen wir uns für diese Datenübertragungen derzeit auf alternative Datenübertragungsmechanismen. In dieser Richtlinie bezeichnen wir diese alternativen Datenübertragungsmechanismen und den DPF gemeinsam als „geeignete Datenübertragungsmechanismen“.
Um mehr über die Datenschutzpraktiken von IQVIA in Bezug auf die Informationen zu erfahren, die wir über unsere Online-Angebote verarbeiten, lesen Sie bitte unsere Online-Datenschutzrichtlinie. Wenn Sie in Kalifornien ansässig sind, können Sie in unserem Zusatz zum Datenschutz für Kalifornien nachlesen, welche zusätzlichen Rechte für Sie gelten können. Wenn wir Ihre „Daten zur Verbrauchergesundheit“ gemäß dem Washingtoner Gesetz „My Health My Data Act“ oder einem ähnlichen Datenschutzgesetz in einer anderen Gerichtsbarkeit verarbeiten, lesen Sie bitte unsere Richtlinie für Daten zur Verbrauchergesundheit.
* * *
ANWENDUNGSBEREICH: Diese Richtlinie gilt für alle personenbezogenen Daten von Einzelpersonen, entweder in elektronischer Form oder in Papierform, die IQVIA erhält, einschließlich personenbezogener Daten von Mitarbeitern des Unternehmens, Stellenbewerbern, Verbrauchern, medizinischen Fachkräften, Patienten, medizinischen Forschungsteilnehmern, klinischen Prüfärzten, Kunden, Lieferanten, Anbietern, Geschäftskontakten und -partnern, Regierungsbeamten und Investoren. IQVIA bemüht sich, personenbezogene Daten in einer Weise zu erheben, zu verwenden und offenzulegen, die mit den Gesetzen der Länder, in denen das Unternehmen tätig ist,
im Einklang steht und hält sich bei seinen Geschäftspraktiken traditionell an die höchsten ethischen Standards.
DEFINITIONEN: Für die Zwecke dieser Richtlinie gelten folgende Definitionen:
„Sensible personenbezogene Daten“ sind personenbezogene Daten, die die eindeutige Identifizierung einer Einzelperson ermöglichen oder dazu verarbeitet werden:
IQVIA wird auch alle von einem Mitarbeiter oder Dritten erhaltenen Informationen als sensible personenbezogene Daten behandeln, wenn dieser Mitarbeiter oder Dritte die Informationen als sensibel behandelt und/oder identifiziert hat.
Großgeschriebene Begriffe, die oben nicht definiert sind, haben die in den jeweiligen Abschnitten dieser Richtlinie festgelegten Definitionen.
MITTEILUNGEN ZUR ERHEBUNG UND NUTZUNG VON DATEN
Wenn IQVIA personenbezogene Daten direkt von Einzelpersonen erhebt, wird es die Zwecke erläutern, für die es personenbezogene Daten über die Einzelpersonen erhebt und verwendet, die Arten von Drittparteien, an die IQVIA diese Informationen weitergibt, und die Wahlmöglichkeiten und Mittel, die IQVIA den Einzelpersonen gegebenenfalls anbietet, um die Verwendung und Offenlegung von personenbezogenen Daten über
sie einzuschränken. Die Mitteilung wird in klarer und sichtbarer Sprache gegeben. Diese Erläuterung erfolgt so bald wie möglich und in jedem Fall, bevor IQVIA die personenbezogenen Daten offenlegt oder diese Daten für einen Zweck verwendet, der sich wesentlich von dem unterscheidet, für den sie ursprünglich erhoben oder verarbeitet wurden.
IQVIA stellt auch alle zusätzlichen Informationen zur Verfügung, die für einen bestimmten Kontext, ein Produkt oder eine Dienstleistung gesetzlich vorgeschrieben sind. Im Allgemeinen verarbeitet IQVIA, vorbehaltlich der Ausnahmen und anderer Rechtsgrundlagen, die für ein bestimmtes Produkt oder eine bestimmte Dienstleistung relevant sein können, personenbezogene Daten aufgrund seiner berechtigten Interessen im Einklang mit dem geltenden Recht. Wenn eine Unternehmenseinheit von IQVIA personenbezogene Daten von einer anderen Unternehmenseinheit von IQVIA oder von anderen Einheiten erhält, auch wenn sie als Auftragsforschungsinstitut (CRO) tätig ist und personenbezogene Daten auf Anweisung eines Kunden verarbeitet, wird sie diese Informationen in Übereinstimmung mit den von diesen Einheiten bereitgestellten Mitteilungen und den Entscheidungen der Personen, auf die sich diese personenbezogenen Daten beziehen, verwenden.
In Fällen, in denen IQVIA als Dienstleister für seine Kunden oder verbundene Unternehmen personenbezogene Daten erhält, sind die Kunden oder verbundenen Unternehmen von IQVIA dafür verantwortlich, die betroffenen Einzelpersonen angemessen zu benachrichtigen und gegebenenfalls die erforderliche Einwilligung einzuholen (sofern diese Aufgabe nicht an IQVIA delegiert wurde).
IQVIA kann verschiedene Kategorien von personenbezogenen Daten, wie weiter unten näher ausgeführt, zu den folgenden Zwecken erheben:
IQVIA kann die oben erfassten personenbezogenen Daten auch zur Einhaltung unserer gesetzlichen und behördlichen Verpflichtungen, Richtlinien und Verfahren sowie für interne Verwaltungszwecke verwenden. Wir können darüber hinaus personenbezogene Daten erheben, verwenden und offenlegen, die wir online für irgendwelche der in unserer Online-Datenschutzrichtlinie beschriebenen Zwecke erfassen.
SONSTIGE OFFENLEGUNGEN PERSONENBEZOGENER DATEN
In einigen Fällen kann IQVIA personenbezogene Daten offenlegen, (i) wenn dies durch Gesetz, Gerichtsbeschluss oder rechtliches Verfahren erforderlich ist, (ii) als Reaktion auf rechtmäßige Anfragen von Behörden, einschließlich der Erfüllung nationaler Sicherheits- oder Strafverfolgungsanforderungen, (iii) im Rahmen des Offenlegungsverfahrens bei Rechtsstreitigkeiten, (iv) zur Durchsetzung von Richtlinien oder Verträgen von IQVIA, (v) zur Einziehung von Beträgen, die IQVIA geschuldet werden, (vi) wenn wir glauben, dass die Offenlegung notwendig oder angemessen
ist, um körperlichen Schaden oder finanziellen Verlust zu verhindern oder in Verbindung mit einer Untersuchung oder Verfolgung mutmaßlicher oder tatsächlicher illegaler Aktivitäten, oder (vii) in gutem Glauben, dass die Offenlegung anderweitig notwendig oder ratsam ist. IQVIA kann personenbezogene Daten auch übertragen, wenn ein wesentliches Ereignis in Bezug auf seine Geschäftstätigkeit(en), Vermögenswerte oder Anteile, wie z. B. ein Kauf, eine Veräußerung, eine Fusion, ein Joint Venture oder eine Übernahme, vorgeschlagen wird oder eintritt. In einem solchen Fall wird IQVIA sich bemühen, den Erwerber anzuweisen, personenbezogene Daten in einer Weise zu verwenden, die mit der vorliegenden Richtlinie vereinbar ist. IQVIA stellt den Einzelpersonen angemessene Mechanismen zur Verfügung, um ihre Wahlmöglichkeiten auszuüben, soweit dies nach geltendem Recht erforderlich ist.
VERANTWORTLICHKEIT FÜR DIE WEITERGABE
Im Rahmen der Erbringung unserer Dienstleistungen und unseres Geschäftsbetriebs können personenbezogene Daten, die wir erfassen oder erhalten, in Übereinstimmung mit den geltenden Datenschutzgesetzen innerhalb unserer weltweiten Organisation und an unsere Dienstleister oder Beauftragten gespeichert oder international übertragen werden, auch für das Hosting unserer Datenbanken oder die Bereitstellung von Datenverarbeitungsdiensten. Übertragungen an Dritte unterliegen den Bestimmungen dieser Richtlinie hinsichtlich Mitteilung und Wahl.
IQVIA kann die personenbezogenen Daten einer Einzelperson auch an Beauftragte, einschließlich verbundener Unternehmen, in Verbindung mit Dienstleistungen oder Geschäftszwecken weitergeben, die diese Einzelpersonen oder Unternehmen für oder mit IQVIA durchführen. IQVIA kann beispielsweise personenbezogene Daten einer Einzelperson an Vertreter weitergeben, um unsere Datenbanken zu hosten, um Daten zu verarbeiten oder um der Einzelperson die von ihr angeforderten Informationen zu senden.
IQVIA kann personenbezogene Daten zu bestimmten, begrenzten Zwecken an einen Beauftragten weitergeben und wird sich bemühen, die Zusicherung zu erhalten, dass dieser Beauftragte mindestens das gleiche Maß an Datenschutz bietet, wie es geeignete Datenübertragungsmechanismen und diese Richtlinie vorsehen, und IQVIA benachrichtigen wird, wenn er zu der Überzeugung gelangt, dass er diese Verpflichtung nicht mehr erfüllen kann.
Wenn IQVIA erfährt, dass eine Drittpartei, der IQVIA personenbezogene Daten zur Verfügung gestellt hat, personenbezogene Daten in einer Weise verwendet oder offenlegt, die dieser Richtlinie zuwiderläuft, wird IQVIA angemessene Schritte unternehmen, um die Verwendung oder Offenlegung zu verhindern oder zu beenden. In Bezug auf solche Weiterübertragungen an Beauftragte und in dem Umfang, in dem IQVIA für den Vorfall verantwortlich ist, bleibt IQVIA haftbar, wenn seine Beauftragten personenbezogene Daten in einer Art und Weise verarbeiten, die mit den geeigneten Datenübertragungsmechanismen und dieser Richtlinie nicht vereinbar ist.
In Fällen, in denen IQVIA als Dienstleister für seine Kunden oder verbundenen Unternehmen personenbezogene Daten erhält, sind die Kunden oder verbundenen Unternehmen von IQVIA für den Schutz der individuellen Rechte in Bezug auf die Weitergabe verantwortlich.
SICHERHEIT
IQVIA unternimmt angemessene und geeignete technische, administrative und physische Sicherheitsmaßnahmen, um die in seinem Besitz befindlichen personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugang, Offenlegung, Änderung und Zerstörung zu schützen, wobei die mit der Verarbeitung verbundenen Risiken und die Art der personenbezogenen Daten, die IQVIA verarbeitet, gebührend berücksichtigt werden, und zwar unabhängig davon, ob diese personenbezogenen Daten in elektronischer oder in greifbarer, gedruckter Form vorliegen. Wir verfügen über ein Reaktionsprogramm für Datenschutzvorfälle, das darauf ausgelegt ist, auf alle datenschutzbezogenen Fragen, Beschwerden und Bedenken, einschließlich potenzieller Datenschutz- oder Sicherheitsvorfälle, umgehend zu reagieren und diese zu eskalieren.
AUFBEWAHRUNG VON DATEN
Die von uns erfassten Daten können von uns in regelmäßigen Abständen gemäß Backup-Prozessen archiviert oder gespeichert werden und werden nur so lange aufbewahrt, wie es für die Zwecke, für die sie erfasst wurden, erforderlich ist, sowie
um unsere Produkte und Dienstleistungen bereitzustellen, Streitigkeiten beizulegen, rechtliche Verteidigungsmöglichkeiten zu schaffen, Audits durchzuführen, legitime Geschäftszwecke zu verfolgen, unsere Verträge durchzusetzen und die geltenden Gesetze einzuhalten.
DATENINTEGRITÄT UND ZWECKBINDUNG
IQVIA ist bestrebt, personenbezogene Daten nur in einer Art und Weise zu verwenden, die mit den Zielen vereinbar ist, für die sie erfasst oder anschließend von der Einzelperson freigegeben wurden. IQVIA wird angemessene Schritte unternehmen,
um sicherzustellen, dass nur personenbezogene Daten, die für den beabsichtigten Zweck relevant, richtig, vollständig, aktuell und anderweitig zuverlässig sind, von IQVIA verwendet werden, solange IQVIA im Besitz dieser Daten ist. Das Personal von IQVIA ist dafür verantwortlich, IQVIA bei der Aufbewahrung korrekter, vollständiger und aktueller personenbezogener Daten zu unterstützen. Wenn IQVIA als Auftragsforschungsinstitut (CRO) agiert oder in anderen Situationen, in denen IQVIA im Auftrag eines anderen Unternehmens handelt, ist IQVIA bestrebt, nur personenbezogene Daten zu verarbeiten, die für die von IQVIA erbrachten Dienstleistungen relevant sind, und nur zu Zwecken, die mit den Zwecken, für die die personenbezogenen Daten erhoben wurden, vereinbar sind; wo immer möglich, werden solche personenbezogenen Daten nicht identifiziert. Wenn IQVIA personenbezogene Daten als CRO verarbeitet oder anderweitig unter der Leitung seiner Kunden agiert, arbeitet IQVIA mit diesen Kunden so zusammen, dass die Kunden den Einzelpersonen die Möglichkeit geben können, ihre personenbezogenen Daten zu korrigieren oder zu aktualisieren, soweit dies gesetzlich vorgeschrieben ist.
IHRE WAHLMÖGLICHKEITEN IN BEZUG AUG DEN DATENSCHUTZ
Je nach Ihrer Gerichtsbarkeit haben Sie unter Umständen außerdem bestimmte gesetzliche Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten. Diese Rechte können Folgendes umfassen:
1. Das Recht auf Auskunft über Ihre personenbezogenen Daten (einschließlich der Beantragung der Datenübertragbarkeit);
2. Das Recht, personenbezogene Daten, die uns über Sie vorliegen, zu berichtigen oder zu ändern;
3. Das Recht, Ihre personenbezogenen Daten zu löschen;
4. Das Recht, die Verwendung Ihrer „sensiblen“ personenbezogenen Daten einzuschränken;
5. Das Recht, den Verkauf oder die „Weitergabe“ Ihrer personenbezogenen Daten abzulehnen
6. Das Recht, die Verwendung Ihrer personenbezogenen Daten für gezielte Werbezwecke abzulehnen;
7. Das Recht, die Verarbeitung Ihrer personenbezogenen Daten (z. B. zu Zwecken des Direktmarketings) einzuschränken oder gegen diese Widerspruch einzulegen;
8. Das Recht, die Verwendung Ihrer personenbezogenen Daten für bestimmte automatisierte Entscheidungsfindung (einschließlich Profilerstellung [Profiling]) einzuschränken; und
9. Das Recht, Ihre Einwilligung zu widerrufen (im anwendbaren Umfang).
Um ein beliebiges dieser Rechte auszuüben, füllen Sie bitte dieses Webformular aus oder kontaktieren Sie uns per E-Mail an privacyofficer@iqvia.com. Geben Sie dabei Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, die für Ihre Interaktionen mit IQVIA verwendete E-Mail-Adresse (sofern sich diese unterscheidet), Ihre Telefonnummer und Informationen zu Ihren Interaktionen mit IQVIA (einschließlich der Angabe, ob Sie ein Patient oder ein Angehöriger der Gesundheitsberufe sind) an. Sie können auch einen befugten Vertreter benennen, damit dieser eine Anfrage in Ihrem Namen übermittelt. Um einen Vertreter zu benennen, schicken Sie uns bitte auch ein schriftliches und sowohl von Ihnen als auch von dem Vertreter unterzeichnetes Dokument, das dem Vertreter die Befugnis verleiht, in Ihrem Namen zu handeln. Sie können auch eine Vollmacht verwenden. Bitte beachten Sie, dass wir von Ihnen dennoch ausreichend Informationen benötigen, damit wir im vertretbaren Maße überprüfen können, ob Sie die Person sind, in Bezug auf die wir eine Anfrage erhalten.
Wir werden innerhalb der gesetzlich vorgeschriebenen Frist auf alle von Ihnen übermittelten Anfragen reagieren und Ihnen die Möglichkeit geben, gegen jede Entscheidung, die wir als Reaktion auf eine solche Anfrage treffen, gemäß den geltenden Gesetzen Widerspruch einzulegen. Widerspruch kann per E-Mail an privacyofficer@iqvia.com eingelegt werden.
Obwohl IQVIA sich nach bestem Wissen und Gewissen bemüht, Einzelpersonen Zugang zu ihren personenbezogenen Daten zu gewähren, kann es Umstände geben, unter denen IQVIA nicht in der Lage ist, den Zugang zu gewähren, einschließlich, unter anderem: in Fällen, in denen die Daten unter das gesetzliche Privileg fallen, die Privatsphäre oder andere legitime Rechte Anderer beeinträchtigen würden, in denen der Aufwand oder die Kosten für die Gewährung des Zugangs in keinem Verhältnis
zu den Risiken für die Privatsphäre der Einzelperson in dem fraglichen Fall stehen würden oder in Fällen, in denen es sich um Geschäftseigentum handelt. Wenn IQVIA feststellt, dass der Zugang in einem bestimmten Fall eingeschränkt werden sollte, teilen wir Ihnen die Gründe für diese Entscheidung mit und nennen Ihnen eine Kontaktstelle für weitere Fragen.
Je nach Ihrer Gerichtsbarkeit haben Sie unter Umständen auch das Recht, eine Beschwerde bei Ihrer Aufsichtsbehörde einzureichen oder unsere Entscheidung in Bezug auf jedes Ihrer Datenschutzrechte anzufechten. Eine Liste der EU-Aufsichtsbehörden finden Sie zum Beispiel in diesem Verzeichnis: https://edpb.europa.eu/about-edpb/board/members_en.
Wenn Sie ein Nutzer aus Kalifornien sind, haben Sie möglicherweise zusätzliche Rechte, die Ihnen im Rahmen des kalifornischen Verbraucherschutzgesetzes (California Consumer Privacy Act) zustehen. Zusätzliche Einzelheiten finden Sie in unserer Mitteilung zum kalifornischen Verbraucherschutzgesetz unter California Consumer Privacy Act Notice. Wenn wir Ihre „Daten zur Verbrauchergesundheit“ gemäß dem Washingtoner Gesetz „My Health My Data Act“ oder einem ähnlichen Datenschutzgesetz in einer anderen Gerichtsbarkeit verarbeiten, lesen Sie bitte unsere Richtlinie für Daten zur Verbrauchergesundheit.
Wenn Sie in der EU, der Schweiz oder dem Vereinigten Königreich ansässig sind, lesen Sie bitte unsere Richtlinie in Bezug auf das EU-US DPF, der Sie gegebenenfalls weitere Informationen zu Ihren Rechten in Bezug auf internationale Datenübertragungen entnehmen können.
RÜCKGRIFF, DURCHSETZUNG UND HAFTUNG
IQVIA ermutigt Einzelpersonen, die von dieser Richtlinie betroffen sind, Fragen über die Verarbeitung personenbezogener Daten über sie zu stellen, indem sie sich über die unten angegebenen Kontaktinformationen an IQVIA wenden. Alle Mitarbeiter, die nach Ansicht von IQVIA gegen diese Richtlinie verstoßen, müssen mit Disziplinarmaßnahmen bis hin zu und einschließlich Kündigung des Beschäftigungsverhältnisses rechnen, gegebenenfalls in Übereinstimmung mit den Disziplinarverfahren von IQVIA.
Alle Fragen oder Bedenken bezüglich der Verwendung oder Offenlegung personenbezogener Daten sollten auch an IQVIA über die unten angegebenen Kontaktinformationen gerichtet werden. IQVIA unternimmt angemessene Anstrengungen, um Beschwerden und Streitigkeiten bezüglich der Verwendung und Offenlegung personenbezogener Daten in Übereinstimmung mit den in dieser Richtlinie enthaltenen Grundsätzen zu untersuchen und zu schlichten.
In Fällen, in denen IQVIA als CRO oder sonstiger Dienstleister personenbezogene Daten erhalten oder aufbewahrt hat, können Einzelpersonen Beschwerden über die Verarbeitung ihrer personenbezogenen Daten bei dem betreffenden Kunden gemäß dem Schlichtungsverfahren des Kunden einreichen. IQVIA wird auf Anfrage des Kunden oder der Einzelperson an diesem Verfahren teilnehmen. IQVIA wird Maßnahmen ergreifen, um alle Probleme zu beheben, die sich aus einer beliebigen möglichen Nichteinhaltung dieser Richtlinie und gegebenenfalls einer Nichtumsetzung geeigneter Datenübertragungsmechanismen ergeben.
KONTAKTINFORMATIONEN: Fragen, Anmerkungen, Bedenken oder Beschwerden in Bezug auf diese Richtlinie oder die Verarbeitung personenbezogener Daten durch IQVIA sind an den leitenden weltweiten Datenschutzbeauftragten (Global Chief Privacy Officer) von IQVIA unter PrivacyOfficer@IQVIA.com zu senden.
VORBEHALT DER RECHTE: IQVIA behält sich das Recht vor, personenbezogene Daten einer Einzelperson und Verträge mit Beauftragten weiterzugeben, wenn dies gesetzlich vorgeschrieben oder genehmigt ist oder als Reaktion auf ordnungsgemäß genehmigte Informationsanfragen von Regierungsbehörden.
ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE: Diese Richtlinie wird möglicherweise von Zeit zu Zeit ohne Vorankündigung überprüft und geändert, um die Aufrechterhaltung eines angemessenen Datenschutzniveaus zu gewährleisten. Alle Änderungen werden auf dieser Website veröffentlicht. Bitte überprüfen Sie in regelmäßigen Abständen diese Richtlinie auf Aktualisierungen.
DATUM DES INKRAFTTRETENS DER DATENSCHUTZERKLÄRUNG VON IQVIA: 31. März 2024