IQVIA-privacybeleid (het 'Beleid'):
IQVIA (hierna het 'Bedrijf', 'wij', 'we', 'ons' of 'onze' genoemd) respecteert de relaties die we met onze klanten hebben en respecteert de privacy van alle personen van wie Persoonsgegevens door IQVIA verwerkt kunnen worden bij de uitvoering van onze diensten en onze bedrijfsactiviteiten. In dit Privacybeleid (‘Beleid’) wordt uitgelegd hoe IQVIA Persoonsgegevens verzamelt, bewaart, gebruikt en vrijgeeft, waaronder de Persoonsgegevens van ons personeel, consumenten, zorgprofessionals, patiënten, proefpersonen voor medisch onderzoek, klinische onderzoekers, klanten, leveranciers, dienstverleners, zakenpartners en investeerders. Het is de bedoeling van IQVIA dat dit bedrijfsbeleid inzake privacy en onze uitvoerende standaardpraktijken en -procedures de tijdige naleving van alle internationale privacywetten en -voorschriften over de hele wereld zullen ondersteunen.
Dit Beleid is een aanvulling op ons Europees-Amerikaanse Data Privacy Framework (DPF)-beleid (hier beschikbaar). In voorkomende gevallen vertrouwen we op het DPF en de Britse uitbreiding op het DPF voor gegevensoverdrachten van de EU en het VK naar de Verenigde Staten. We zijn in afwachting van een adequaatheidsbesluit voor gegevensoverdrachten van Zwitserland naar de Verenigde Staten op grond van het Zwitsers-Amerikaanse DPF. Dienovereenkomstig vertrouwen we momenteel op alternatieve mechanismen voor deze gegevensoverdrachten. In dit Beleid verwijzen we naar deze alternatieve mechanismen voor gegevensoverdracht en de DPF samen als ‘geschikte mechanismen voor gegevensoverdracht’.
Voor meer informatie over het privacybeleid van IQVIA met betrekking tot de informatie die we verwerken via onze online aanbiedingen, kunt u ons Online Privacybeleid bekijken. Als u in Californië woont, kunt u ons Privacy addendum voor Californië bekijken voor aanvullende rechten die op u van toepassing kunnen zijn. Als we uw ‘Gezondheidsgegevens van consumenten’ verwerken onder de ‘My Health My Data Act’ van Washington of een soortgelijke privacywet in een ander rechtsgebied, raadpleeg dan ons Beleid voor Gezondheidsgegevens van consumenten.
* * *
TOEPASSINGSGEBIED: dit Beleid is van toepassing op alle Persoonsgegevens van Personen, in elektronische of papieren vorm, ontvangen door IQVIA, met inbegrip van Persoonsgegevens van Bedrijfspersoneel, sollicitanten, consumenten, zorgprofessionals, patiënten, proefpersonen voor medisch onderzoek, klinische onderzoekers, klanten, leveranciers, dienstverleners, zakelijke contacten en zakenpartners, overheidsambtenaren en investeerders. IQVIA streeft ernaar Persoonsgegevens te verzamelen, te gebruiken en vrij te geven op een manier die overeenstemt met de wetten van de landen waar zij zakendoet en heeft ook een traditie in de handhaving van de hoogste ethische normen in haar zakenpraktijken.
DEFINITIES: voor de toepassing van dit Beleid gelden de volgende definities:
'Bijzondere Persoonsgegevens' betekent Persoonsgegevens die een unieke identificatie van een persoon onthullen of die verwerkt worden om een persoon te identificeren:
IQVIA zal ook alle informatie die het ontvangt van enige werknemer of derde als Bijzondere Persoonsgegevens behandelen wanneer die werknemer of derde de informatie als gevoelig behandelt en/of heeft geïdentificeerd.
Begrippen met hoofdletters die hierboven niet zijn gedefinieerd, hebben de definities die in de respectievelijke paragrafen van dit Beleid worden gegeven.
KENNISGEVING VERZAMELEN EN GEBRUIKEN VAN GEGEVENS
Waar IQVIA Persoonsgegevens rechtstreeks van Personen verzamelt, zal het de doeleinden uitleggen waarvoor het Persoonsgegevens over de Personen verzamelt en gebruikt, de soorten derden aan wie IQVIA die informatie vrijgeeft en de eventuele keuzes en middelen die IQVIA Personen aanbiedt om het gebruik en de vrijgave van Persoonsgegevens over hen te beperken. De kennisgeving zal in duidelijke en heldere taal worden verstrekt. Deze uitleg zal zo snel als praktisch mogelijk is worden verstrekt en in elk geval voordat IQVIA de Persoonsgegevens vrijgeeft of dergelijke informatie gebruikt voor een doel dat wezenlijk verschilt van het doel waarvoor de informatie oorspronkelijk werd verzameld of verwerkt. IQVIA zal ook alle aanvullende informatie verstrekken die wettelijk vereist is voor een specifieke context, product of dienst. In het algemeen, met uitzonderingen en andere wettige grondslagen die relevant kunnen zijn voor specifieke product- of dienstmededelingen, verwerkt IQVIA persoonsgegevens voor haar gerechtvaardigde belangen in overeenstemming met de toepasselijke wetgeving. Wanneer een IQVIA-entiteit Persoonsgegevens ontvangt van een andere IQVIA-entiteit of andere entiteiten, ook wanneer zij optreedt als klinische onderzoeksorganisatie (CRO, clinical research organization) die Persoonsgegevens verwerkt onder de aansturing van een klant, zal zij deze gegevens GEBRUIKEN in overeenstemming met de kennisgevingen die door dergelijke entiteiten worden verstrekt en de keuzes die worden gemaakt door de Personen op wie deze Persoonsgegevens betrekking hebben. In omstandigheden waarin IQVIA persoonsgegevens verkrijgt als dienstverlener voor haar klanten of gelieerde ondernemingen, zijn de klanten of gelieerde ondernemingen van IQVIA verantwoordelijk voor het verstrekken van een passende kennisgeving aan de Personen en, indien van toepassing, voor het verkrijgen van de vereiste toestemming (tenzij deze functie aan IQVIA is gedelegeerd).
IQVIA kan verschillende categorieën Persoonsgegevens verzamelen (hieronder nader uitgewerkt) voor de volgende doeleinden:
IQVIA kan de hierboven verzamelde Persoonsgegevens ook gebruiken om te voldoen aan onze wettelijke en reglementaire verplichtingen, beleidslijnen en procedures, en voor interne administratieve doeleinden. We kunnen Persoonsgegevens die we online verzamelen ook verzamelen, gebruiken en openbaar maken voor elk doel dat wordt beschreven in ons Online Privacybeleid.
ANDERE OPENBAARMAKINGEN VAN PERSOONSGEGEVENS
In sommige gevallen kan IQVIA Persoonsgegevens vrijgeven (i) indien het daartoe verplicht is door de wet, een gerechtelijk bevel of een juridisch proces; (ii) in antwoord op rechtmatige verzoeken van overheidsinstanties, waaronder om te voldoen aan nationale veiligheidsvereisten of vereisten van wetshandhavingsinstanties; (iii) in het kader van het verplichte vrijgaveproces in een rechtsgeding; (iv) om het IQVIA-beleid of -contracten af te dwingen; (v) om aan IQVIA verschuldigde bedragen te innen; (vi) wanneer we menen dat vrijgave noodzakelijk of gepast is om lichamelijke schade of financieel verlies te voorkomen of in verband met een onderzoek naar of vervolging van vermeende of daadwerkelijke illegale activiteiten; of (vii) in de overtuiging te goeder trouw dat vrijgave anderszins noodzakelijk of raadzaam is. IQVIA kan ook Persoonsgegevens overdragen wanneer een belangrijke gebeurtenis betreffende haar bedrijfsvoering(en), activa of aandelen, zoals aankoop, vervreemding, fusie, joint venture of overname, wordt voorgesteld of plaatsvindt. In een dergelijk geval zal IQVIA trachten de verkrijger op te dragen Persoonsgegevens te gebruiken op een manier die in overeenstemming is met dit Beleid. IQVIA zal Personen redelijke mechanismen bieden om hun keuzes uit te oefenen, voor zover dit door de toepasselijke wetgeving wordt vereist.
VERANTWOORDINGSPLICHT VOOR VERDERE OVERDRACHT
Bij de uitvoering van onze diensten en bedrijfsactiviteiten kunnen Persoonsgegevens die we verzamelen of ontvangen internationaal worden opgeslagen of overgedragen binnen onze wereldwijde organisatie en aan onze dienstverleners of agenten, waaronder voor het hosten van onze databases of het verlenen van gegevensverwerkingsdiensten, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Overdrachten naar derden vallen onder de bepalingen in dit Beleid betreffende kennisgeving en keuze.
IQVIA kan de Persoonsgegevens van een Persoon ook delen met Agenten, met inbegrip van gelieerde ondernemingen, in verband met diensten of zakelijke doeleinden die deze personen of entiteiten voor of met IQVIA uitvoeren. IQVIA kan bijvoorbeeld de Persoonsgegevens van een Persoon aan Agenten verstrekken voor het hosten van onze databases, voor gegevensverwerkingsdiensten of om aan die Persoon de informatie te sturen waarom hij of zij gevraagd heeft.
IQVIA kan Persoonsgegevens voor bepaalde, beperkte doeleinden overdragen aan een Agent en zal trachten garanties te verkrijgen dat die Agent minstens hetzelfde niveau van gegevensbescherming biedt als vereist door de geschikte mechanismen voor gegevensoverdracht en dit Beleid, en tevens IQVIA op de hoogte zal brengen als hij vaststelt dat hij niet langer aan deze verplichting kan voldoen.
Wanneer IQVIA weet dat een derde aan wie ze Persoonsgegevens heeft verstrekt, Persoonsgegevens gebruikt of vrijgeeft op een manier die in strijd is met dit Beleid, zal IQVIA redelijke stappen ondernemen om het gebruik of de vrijgave te voorkomen of te stoppen. Met betrekking tot dergelijke verdere overdrachten aan Agenten, en voor zover IQVIA verantwoordelijk is voor de gebeurtenis, blijft IQVIA aansprakelijk indien haar Agenten Persoonsgegevens verwerken op een manier die niet in overeenstemming is met de geschikte mechanismen voor gegevensoverdracht en dit Beleid.
In omstandigheden waarin IQVIA Persoonsgegevens verkrijgt als dienstverlener voor haar klanten of gelieerde ondernemingen, zijn de klanten of gelieerde ondernemingen van IQVIA verantwoordelijk voor de bescherming van individuele rechten met betrekking tot verdere overdracht.
BEVEILIGING
IQVIA zal zich inspannen om redelijke en passende technische, administratieve en fysieke veiligheidsmaatregelen te nemen om de Persoonsgegevens in haar bezit te beschermen tegen verlies, misbruik en ongeoorloofde toegang, vrijgave, wijziging en vernietiging, rekening houdend met de risico's die de verwerking met zich meebrengt en de aard van de Persoonsgegevens die IQVIA verwerkt en ongeacht of die Persoonsgegevens in elektronische vorm dan wel in tastbare, papieren vorm zijn. We hebben een programma voor de reactie op privacy-incidenten, dat ontworpen is om onmiddellijk te reageren op alle privacy-gerelateerde vragen, klachten en zorgen, met inbegrip van elk potentieel privacy- of veiligheidsincident, en om deze te escaleren.
BEWARING VAN GEGEVENS
De informatie die we verzamelen kan door ons worden gearchiveerd of periodiek worden opgeslagen volgens back-upprocessen en zal alleen worden bewaard zolang dat nodig is voor de doeleinden waarvoor de informatie is verzameld en om onze producten en diensten te leveren, geschillen op te lossen, om ons juridisch te kunnen verdedigen, om audits uit te voeren, om gerechtvaardigde zakelijke doeleinden na te streven, om onze overeenkomsten af te dwingen en om te voldoen aan de toepasselijke wetgeving.
GEGEVENSINTEGRITEIT EN BEPERKING VAN DOELEINDEN
IQVIA streeft ernaar Persoonsgegevens alleen te gebruiken op manieren die verenigbaar zijn met de doeleinden waarvoor de informatie is verzameld of waarvoor de Persoon later toestemming heeft gegeven. IQVIA zal redelijke stappen ondernemen om ervoor te zorgen dat alleen Persoonsgegevens die relevant zijn voor het beoogde gebruik, nauwkeurig, volledig, actueel en anderszins betrouwbaar zijn met betrekking tot de doeleinden waarvoor de gegevens werden verkregen, door IQVIA worden gebruikt zolang IQVIA in het bezit van die gegevens blijft. Het personeel van IQVIA heeft de verantwoordelijkheid om IQVIA te helpen bij het bijhouden van nauwkeurige, volledige en actuele Persoonsgegevens. Wanneer IQVIA optreedt als CRO of in andere situaties waarin IQVIA optreedt namens een andere entiteit, streeft IQVIA ernaar alleen Persoonsgegevens te verwerken die relevant zijn voor de diensten die ze verleent, en alleen voor doeleinden die verenigbaar zijn met die waarvoor de Persoonsgegevens werden verzameld; waar mogelijk worden dergelijke Persoonsgegevens geanonimiseerd. Wanneer IQVIA Persoonsgegevens verwerkt als CRO of anderszins handelt in opdracht van haar klanten, werkt IQVIA samen met die klanten zodat de klanten aan Personen een manier kunnen bieden om hun Persoonsgegevens te rectificeren of bij te werken, voor zover de wet dat vereist.
UW KEUZES OP HET GEBIED VAN PRIVACY
Afhankelijk van uw rechtsgebied kunt u ook bepaalde wettelijke rechten hebben met betrekking tot de verwerking van uw Persoonsgegevens. Deze rechten kunnen het volgende omvatten:
1. Het recht op toegang tot uw Persoonsgegevens (inclusief een verzoek tot gegevensoverdraagbaarheid);
2. Het recht op correctie of wijziging van alle Persoonsgegevens die wij over u in ons bestand hebben;
3. Het recht om uw Persoonsgegevens te verwijderen;
4. Het recht om het gebruik van uw ‘gevoelige’ Persoonsgegevens te beperken;
5. Het recht om af te zien van de verkoop of het ‘delen’ van uw Persoonsgegevens;
6. Het recht om af te zien van het gebruik van uw Persoonsgegevens voor gerichte advertentiedoeleinden;
7. Het recht om de verwerking van uw Persoonsgegevens te beperken of hiertegen bezwaar te maken (zoals voor direct marketingdoeleinden);
8. Het recht om het gebruik van uw Persoonsgegevens voor bepaalde geautomatiseerde besluitvorming (waaronder profilering) te beperken; en
9. Het recht om uw toestemming in te trekken (voor zover van toepassing).
Om een van deze rechten uit te oefenen, vult u dit webformulier in of stuurt u een e-mail naar privacyofficer@iqvia.com met uw naam, fysieke adres, e-mailadres, het e-mailadres dat is gekoppeld aan uw interacties met IQVIA (indien dit anders is), telefoonnummer en details over uw interacties met IQVIA (waaronder de vraag of u een patiënt of een zorgverlener bent). U kunt ook een gemachtigde aanwijzen om namens u een verzoek in te dienen. Om een gemachtigde aan te wijzen, stuurt u ons ook een schriftelijk en ondertekend document van zowel u als de gemachtigde dat de gemachtigde machtigt om namens u te handelen. U kunt ook een volmacht gebruiken. Houd er rekening mee dat we u nog steeds vragen om voldoende informatie te verstrekken zodat we redelijkerwijs kunnen verifiëren dat u de persoon bent over wie we een verzoek ontvangen. We zullen reageren op elk verzoek dat u indient binnen de periode die wordt vereist door de toepasselijke wetgeving en zullen u in staat stellen om in beroep te gaan tegen elke beslissing die we nemen in reactie op een dergelijk verzoek in overeenstemming met de toepasselijke wetgeving. Een beroep kan worden ingediend bij privacyofficer@iqvia.com.
Hoewel IQVIA zich te goeder trouw inspant om Personen toegang te verlenen tot hun Persoonsgegevens, kunnen er omstandigheden zijn waarin IQVIA geen toegang kan verlenen, met inbegrip van, maar niet beperkt tot: wanneer de informatie wettelijke beschermd is, de privacy of andere gerechtvaardigde rechten van anderen in gevaar zou brengen, wanneer de last of de kosten van het verlenen van toegang niet in verhouding zouden staan tot de risico's voor de privacy van de Persoon in het betreffende geval of wanneer het om bedrijfseigen informatie gaat. Indien IQVIA bepaalt dat de toegang in een specifiek geval moet worden beperkt, zullen we u uitleg geven waarom deze bepaling is gedaan en u een aanspreekpunt geven voor eventuele verdere vragen.
Afhankelijk van uw rechtsgebied hebt u ook het recht om een klacht in te dienen bij uw toezichthoudende autoriteit of onze beslissing aan te vechten met betrekking tot uw rechten inzake gegevensbescherming. In deze map met contactgegevens vindt u een lijst met toezichthoudende autoriteiten in de EU: https://edpb.europa.eu/about-edpb/board/members_en.
Indien u een gebruiker uit Californië bent, kunt u ook aanvullende rechten hebben op grond van de California Consumer Privacy Act. Lees onze kennisgeving met betrekking tot de California Consumer Privacy Act voor meer details. Als we uw ‘Gezondheidsgegevens van consumenten’ verwerken onder de My Health My Data Act van Washington of een soortgelijke privacywet in een ander rechtsgebied, raadpleeg dan ons Beleid voor Gezondheidsgegevens van consumenten.
Als u een inwoner bent van de EU, Zwitserland of het Verenigd Koninkrijk, lees dan ons EU-VS DPF-Beleid waarin u aanvullende informatie kunt vinden over uw rechten met betrekking tot internationale gegevensoverdrachten.
RECHT VAN BEZWAAR, NALEVING EN AANSPRAKELIJKHEID
IQVIA moedigt Personen die onder dit Beleid vallen aan om vragen te stellen over de verwerking van Persoonsgegevens over hen door contact op te nemen met IQVIA via de hieronder verstrekte contactgegevens. Tegen Personeel van wie IQVIA vaststelt dat het dit Beleid schendt, zullen disciplinaire maatregelen worden genomen tot en met beëindiging van het dienstverband, daar waar van toepassing, in overeenstemming met de disciplinaire procedures van IQVIA.
Alle vragen of zorgen over het gebruik of de vrijgave van Persoonsgegevens moeten ook aan IQVIA worden gericht via de hieronder vermelde contactgegevens. IQVIA zal redelijke inspanningen doen om klachten en geschillen over het gebruik en de vrijgave van Persoonsgegevens te onderzoeken en proberen op te lossen volgens de principes in dit Beleid.
In omstandigheden waarin IQVIA Persoonsgegevens heeft verkregen of bijhoudt als CRO of andere dienstverlener, kunnen Personen klachten over de verwerking van hun Persoonsgegevens indienen bij de betrokken klant in overeenstemming met de geschillenbeslechtingsprocedure van de klant. IQVIA zal aan dit proces deelnemen op verzoek van de klant of de Persoon. IQVIA zal stappen ondernemen om eventuele problemen te verhelpen die voortvloeien uit een mogelijke niet-naleving van dit Beleid en, indien van toepassing, geschikte mechanismen voor gegevensoverdracht implementeren.
CONTACTGEGEVENS: vragen, opmerkingen, zorgen of klachten over dit Beleid of de verwerking van Persoonsgegevens door IQVIA moeten worden voorgelegd aan de Chief Privacy Officer van IQVIA op PrivacyOfficer@IQVIA.com.
VOORBEHOUD VAN RECHTEN: IQVIA behoudt zich het recht voor om de Persoonsgegevens van een Persoon en contracten met Agenten te delen zoals vereist of toegestaan door de wet- of regelgeving of in antwoord op naar behoren geautoriseerde informatieverzoeken van overheidsinstanties.
WIJZIGINGEN IN HET PRIVACYBELEID: dit Beleid kan af en toe, zonder voorafgaande kennisgeving, worden herzien en gewijzigd om ervoor te zorgen dat een passend niveau van bescherming van Persoonsgegevens wordt gehandhaafd. Alle wijzigingen zullen op deze website worden geplaatst. Kom regelmatig terug om eventuele wijzingen in dit Beleid te raadplegen.
INGANGSDATUM IQVIA-PRIVACYBELEID: 31 maart 2024