Dit document is geldig vanaf 1 augustus 2024
POA Pharma GmbH en zijn aangesloten bedrijven (samen “POA”) zetten zich in voor de bescherming van de privacy van alle personen die hun gegevens met POA delen. Wij, POA, zetten ons in om ervoor te zorgen dat we de privacy van een individu volledig respecteren wanneer we met zijn of haar gegevens omgaan en voldoen aan alle toepasselijke regelgeving op het gebied van gegevensbescherming en vertrouwelijkheid.
Ons Privacybeleid (“Beleid”) definieert de belangrijkste soorten persoonsgegevens waartoe wij in onze organisatie toegang kunnen hebben en die wij kunnen verwerken, beschrijft hoe wij persoonsgegevens gebruiken en de maatregelen die wij nemen om de gegevens die u aan ons verstrekt te beschermen. Het Beleid beschrijft ook hoe POA voldoet aan de regelgeving inzake gegevensbescherming, in het bijzonder de Algemene Verordening Gegevensbescherming van de EU (Verordening (EU) 2016/679) (“GDPR”) en andere nationale wetten die vereisten inzake gegevensbescherming en vertrouwelijkheid implementeren.
POA heeft interne richtlijnen geïntroduceerd om ervoor te zorgen dat zijn werknemers zich volledig bewust zijn van de wettelijke vereisten met betrekking tot gegevensbescherming en vertrouwelijkheid.
Door u te registreren op een POA-site stemt u in met het verzamelen, gebruiken en overdragen van uw gegevens in overeenstemming met de voorwaarden van dit beleid.
“Persoonsgegevens”: gegevens of een reeks gegevens die een persoon identificeren of redelijkerwijs kunnen worden gebruikt om een persoon te identificeren, in de context van de GDPR, alle gegevens die in de GDPR worden gedefinieerd als “persoonsgegevens”, met inbegrip van gegevens met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, waarbij een identificeerbare natuurlijke persoon iemand is die direct of indirect kan worden geïdentificeerd, in het bijzonder aan de hand van een kenmerk zoals een naam, een identificatienummer, een online kenmerk of een of meer factoren die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon. Anonieme gegevens zijn geen persoonsgegevens.
Verwijzingen in dit Beleid naar “gevoelige persoonsgegevens” omvatten (in de context van de GDPR) “speciale categorieën persoonsgegevens” (zoals gedefinieerd in de GDPR), waaronder persoonsgegevens waaruit de raciale of etnische afkomst, de politieke opvattingen, de godsdienstige of levensbeschouwelijke overtuiging of het lidmaatschap van een vakvereniging blijkt, en de verwerking van genetische gegevens, biometrische gegevens voor de unieke identificatie van een natuurlijke persoon, gegevens die de gezondheid betreffen of gegevens over het seksleven of de seksuele geaardheid van een natuurlijke persoon, en gegevens met betrekking tot strafrechtelijke veroordelingen en strafbare feiten. Verwijzingen in dit beleid naar gevoelige persoonsgegevens omvatten ook, voor de doeleinden van het Zwitsers-Amerikaanse Privacy raamwerk, ideologische overtuigingen of activiteiten, gegevens met betrekking tot sociale zekerheidsmaatregelen of administratieve of strafrechtelijke procedures en sancties die buiten de context van lopende procedures worden verwerkt. POA verwerkt gegevens die van toepassing zijn als gevoelige persoonsgegevens en voldoet aan alle toepasselijke regelgeving met betrekking tot een dergelijke verwerking (zie punt 3 hieronder voor meer informatie). Daarnaast worden gegevens die door derden worden verstrekt en die worden behandeld en geïdentificeerd als gevoelig, behandeld als gevoelige persoonsgegevens.
Als verantwoordelijke voor de verwerking van gegevens verzamelt, verwerkt en bewaart POA bepaalde persoonsgegevens en gevoelige persoonsgegevens, in het bijzonder de gegevens die hieronder als voorbeeld worden genoemd.
(a) Personeelsgegevens
POA verzamelt persoonsgegevens en gevoelige persoonsgegevens van werknemers, werknemers, contractanten en sollicitanten van POA. Als verantwoordelijke voor de verwerking bepaalt POA het doel van en de middelen voor deze verwerking. POA verzamelt en verwerkt alle personeelsgegevens voor personeelsbeheer, zoals salarisadministratie, belastingen, functioneringsgesprekken en beoordelingen. POA verzamelt ook persoonsgegevens van sollicitanten (intern of extern) die (rechtstreeks of via een uitzendbureau) solliciteren op vacatures en functies. Deze gegevens kunnen bestaan uit contactgegevens, beroepskwalificaties, werkervaring, referenties en eventuele relevante achtergrondcontroles. Gegevens van externe adviseurs en consultants worden op dezelfde manier verzameld en verwerkt in overeenstemming met de standaardwerkprocedures van POA.
(b) Marketing en websitebezoekers
POA verzamelt en verwerkt persoonsgegevens, zoals namen en contactgegevens, van klanten, potentiële klanten en andere zakelijke contacten in het kader van haar marketingactiviteiten en andere legitieme zakelijke doeleinden.
Wanneer u een POA-website bezoekt of u registreert op een POA-website, kan u gevraagd worden vrijwillig informatie over uzelf te verstrekken, zoals uw naam en contactgegevens. Wij kunnen ook informatie over u verzamelen uit e-mails, brieven of visitekaartjes die u ons stuurt. Als u uw e-mailadres hebt opgegeven in verband met de verkoop van producten of diensten, kunnen we uw gegevens gebruiken om uw mening te vragen over onze producten en om u af en toe te informeren over belangrijke wijzigingen of ontwikkelingen van de site of onze producten, tenzij u hiertegen bezwaar hebt gemaakt. Als u hiervoor toestemming hebt gegeven, kunnen we uw gegevens ook gebruiken om u te informeren over andere producten die we aanbieden en die interessant voor u kunnen zijn en kunnen we contact met u opnemen per post, telefoon, fax of e-mail. Als u op een later tijdstip wilt dat er geen contact met u wordt opgenomen, kunt u ons dat laten weten door gebruik te maken van de optie “uitschrijven” in onze marketingcorrespondentie of door contact met ons op te nemen (zie sectie 8).
(c) Leveranciers en sitebezoekers en virtuele audits
Het kan van tijd tot tijd noodzakelijk zijn voor POA om gegevens te verwerken over adviseurs, aannemers, leveranciers en andere derden die door POA worden ingeschakeld om diensten te verlenen of die anderszins onze bedrijfslocatie bezoeken (bijvoorbeeld opnames van de beveiliging van de locatie en videobewaking voor de beveiliging van de locatie in overeenstemming met onze standaard operationele procedures). Het kan ook nodig zijn dat POA gegevens verwerkt van personen op de locatie (inclusief werknemers) in het kader van video-opnamen voor virtuele audits of het anderszins uitvoeren van virtuele audits. Er zijn duidelijk zichtbare mededelingen op de relevante locaties van onze vestigingen waar opnamen voor virtuele audits en videobewaking worden uitgevoerd.
(d) Gezondheidswerkers
POA verzamelt en verwerkt persoonsgegevens van beroepsbeoefenaren in de gezondheidszorg met wie het zaken doet in verband met POA-producten. Deze gegevens kunnen namen, contactgegevens, werkterrein en details van relaties met POA bevatten (bijv. details van medische vragen, rapportage van bijwerkingen, betrokkenheid bij klinische onderzoeken, bijeenkomsten met onze verkoopvertegenwoordigers en deelname aan relevante conferenties, bijeenkomsten, commissies of spreekopdrachten).
(e) Regelgeving en geneesmiddelenbewaking
POA kan persoonsgegevens (inclusief gevoelige persoonsgegevens) van u verzamelen als u of een derde ons informatie over u verstrekt in verband met een ongewenste gebeurtenis die u of een andere persoon treft. We kunnen ook verzoeken om medische informatie of klachten met betrekking tot onze producten ontvangen. Om te voldoen aan onze verplichtingen op het gebied van geneesmiddelenbewaking, kunnen wij uw informatie gebruiken of delen om ongewenste voorvallen te onderzoeken, om contact met u op te nemen over het door u gemelde ongewenste voorval of om rapporten te verstrekken aan de relevante regelgevende instanties. Het is ook mogelijk dat we uw informatie moeten delen met onze zakelijke partners als we daartoe verplicht zijn op grond van de wet of een contract.
Hoewel POA meestal wordt beschouwd als een gegevensbeheerder, kunnen er enkele gevallen zijn waarin POA persoonsgegevens (en mogelijk gevoelige persoonsgegevens) moet verwerken als een gegevensverwerker voor derden (bijvoorbeeld wanneer een zakenpartner bepaalde taken op het gebied van geneesmiddelenbewaking of regelgeving uitbesteedt aan POA). In dit geval zal POA dergelijke persoonsgegevens verwerken in overeenstemming met de instructies van de betreffende gegevensbeheerder.
Unle
Tenzij we op het moment van verzamelen aangeven dat we vertrouwen op de toestemming van de betrokkene om de persoonsgegevens te verwerken (in welk geval we volledig zullen voldoen aan alle toepasselijke wettelijke vereisten met betrekking tot toestemming, waaronder de GDPR), zullen we vertrouwen op een of meer van de rechtsgronden voor het verwerken van persoonsgegevens (vanuit GDPR-perspectief):
(i) de verwerking noodzakelijk is voor de behartiging van de gerechtvaardigde belangen van POA of van een relevante derde;
(ii) de verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting;
(iii) de verwerking noodzakelijk is voor de uitvoering van een overeenkomst waarbij de betrokkene partij is of om op verzoek van de betrokkene vóór het sluiten van een overeenkomst maatregelen te nemen; of
(iv) de verwerking noodzakelijk is ter bescherming van de vitale belangen van de betrokkene of van een andere natuurlijke persoon.
Wanneer gevoelige persoonsgegevens worden verwerkt, vereist de GDPR dat we een aanvullende rechtsgrondslag hebben (naast een van de hierboven beschreven rechtsgrondslagen) om het gebruik van gevoelige gegevens te rechtvaardigen. De juiste rechtsgrondslag hangt af van de omstandigheden en omvat het volgende: (a) de verwerking is noodzakelijk voor de uitvoering van verplichtingen en de uitoefening van specifieke rechten op grond van het arbeidsrecht en het socialezekerheidsrecht, (b) de verwerking is noodzakelijk voor de vaststelling, uitoefening of verdediging van rechtsvorderingen, (c) de verwerking is noodzakelijk om redenen van algemeen belang op het gebied van de volksgezondheid, c) de verwerking noodzakelijk is om redenen van algemeen belang op het gebied van de volksgezondheid, zoals het waarborgen van hoge kwaliteits- en veiligheidsnormen voor de gezondheidszorg en voor geneesmiddelen en medische hulpmiddelen, en d) de uitdrukkelijke toestemming van de betrokkene – wanneer we ons baseren op toestemming voor de verwerking van gevoelige persoonsgegevens, verkrijgen we altijd de uitdrukkelijke toestemming van de individuele betrokkenen.
POA voert ook, indien en voor zover vereist, een gegevensbeschermingseffectbeoordeling (“DPIA“) uit in overeenstemming met de toepasselijke wetgeving, waarbij onder andere rekening wordt gehouden met de aard, de omvang, de context en de doeleinden van de verwerking. Deze DPIA’s omvatten een beschrijving van de verwerkingen en de doeleinden van de verwerking, de noodzakelijkheid en evenredigheid van de verwerkingen in verhouding tot de doeleinden, de risico’s voor de rechten van de betrokkenen en de controles om de risico’s te beperken.
De informatie die u aan ons verstrekt kan worden opgeslagen op onze computersystemen in het Verenigd Koninkrijk (of, in het geval van informatie verstrekt door onze gelieerde bedrijven buiten het Verenigd Koninkrijk, in de rechtsgebieden waarin zij zijn gevestigd). Onze werknemers of andere derden (met inbegrip van externe dienstverleners) die in of buiten het Verenigd Koninkrijk werken, kunnen toegang krijgen tot deze gegevens of ze aan hen overdragen voor de doeleinden die in dit beleid zijn uiteengezet of voor andere doeleinden die door u zijn goedgekeurd. Af en toe kan POA persoonlijke gegevens delen met bedrijven die optreden als agenten van POA en derden, uitsluitend op een “need-to-know” basis en om te voldoen aan zakelijke vereisten. Persoonlijke gegevens worden niet uitgewisseld of verkocht door POA. In bepaalde omstandigheden kan POA verplicht zijn persoonlijke gegevens vrij te geven als reactie op rechtmatige verzoeken van overheidsinstanties, waaronder om te voldoen aan vereisten op het gebied van nationale veiligheid en wetshandhaving. En als ons bedrijf deel gaat uitmaken van een joint venture, wordt verkocht aan een ander bedrijf of fuseert met een ander bedrijf, kunnen uw gegevens ook worden doorgegeven aan onze nieuwe zakenpartners of eigenaren.
POA heeft organisatorische en technologische maatregelen genomen om persoonsgegevens en gevoelige persoonsgegevens te beschermen tegen onopzettelijke of onwettige vernietiging, wijziging, openbaarmaking, onopzettelijke of onwettige toegang of verlies, in het bijzonder gedocumenteerd beleid, procedures en instructies, gedocumenteerde training, fysieke en logische beveiligingstoegang, rol gebaseerde toegang tot het minimum dat vereist is voor de functie en gegevensversleuteling. Uw gegevens worden niet langer opgeslagen dan nodig is voor de doeleinden van de verwerking.
POA heeft maatregelen geïmplementeerd om de adequate bescherming van persoonsgegevens te waarborgen waar dit wettelijk vereist is. Landen buiten de Europese Unie hebben niet altijd strenge wetten voor gegevensbescherming. Als gegevensbeheerder zullen we echter altijd stappen ondernemen om ervoor te zorgen dat uw gegevens door derden worden gebruikt in overeenstemming met dit beleid.
Uw gegevens worden alleen gebruikt voor het doel waarvoor ze oorspronkelijk zijn verzameld. U hebt het recht om te weten welke persoonsgegevens / gevoelige persoonsgegevens worden bewaard door POA als gegevensbeheerder en om ervoor te zorgen dat deze gegevens nauwkeurig en relevant zijn voor de doeleinden waarvoor POA ze heeft verzameld. POA zal u, op redelijk verzoek en zoals vereist door de toepasselijke wetgeving (met inbegrip van de GDPR), toegang verlenen tot uw persoonsgegevens / gevoelige persoonsgegevens die worden bewaard door POA als gegevensbeheerder om te allen tijde de correctie, wijziging of verwijdering van dergelijke gegevens aan te vragen, waarvoor u kunt aantonen dat ze onnauwkeurig of onvolledig zijn, of als ze worden verwerkt in strijd met de toepasselijke wetgeving (met inbegrip van de GDPR) of niet langer nodig zijn in verband met de doeleinden waarvoor ze zijn verzameld, of om een beperking van het gebruik en de openbaarmaking van uw persoonsgegevens te vragen. Deze verzoeken kunnen per e-mail of anderszins schriftelijk worden ingediend bij POA (via de contactgegevens in Sectie 8). Verzoeken van POA-werknemers kunnen ook worden gericht aan onze afdeling Personeelszaken. POA zal alle redelijke verzoeken om toegang tot, wijziging of verwijdering van Persoonsgegevens / Gevoelige Persoonsgegevens snel en in overeenstemming met de toepasselijke wetgeving beantwoorden en behoudt zich het recht voor om een vergoeding in rekening te brengen ter dekking van zijn administratieve kosten voor dergelijke verzoeken tot de maximale vergoeding (zoals toegestaan door de toepasselijke wetgeving).
Als u opmerkingen, vragen, verzoeken of klachten hebt over het gebruik van uw gegevens door ons, kunt u contact met ons opnemen op het volgende adres.
Functionaris voor gegevensbescherming
Almac House
20 Seagoe Industrial Estate
Craigavon
BT63 5QD
E-mailadres: dataprotectionofficer@almacgroup.com
De POA heeft een mechanisme ingesteld om de naleving van dit privacy beleid te controleren. Wij moedigen personen die onder dit beleid vallen aan om eventuele zorgen over de manier waarop hun persoonlijke gegevens / gevoelige persoonlijke gegevens worden verwerkt in eerste instantie aan het bovenstaande adres te melden en wij zullen trachten deze onmiddellijk aan te pakken. Als u zich zorgen maakt over ons gebruik van uw persoonlijke gegevens / gevoelige persoonlijke gegevens, neem dan contact op met de functionaris voor gegevensbescherming van POA. POA zal onmiddellijk en in overeenstemming met de toepasselijke wetgeving op deze klachten reageren.
Alle toekomstige wijzigingen in ons beleid zullen op onze website worden gepubliceerd.
POA kan van tijd tot tijd informatie over u verzamelen met behulp van “cookies”. Wij, POA, zijn vastbesloten om uw privacy te beschermen en willen er daarom voor zorgen dat u altijd op de hoogte bent van hoe wij cookies op onze website gebruiken en hoe dit van invloed op u kan zijn.
U kunt onze websites bezoeken zonder ons persoonlijke gegevens te verstrekken. Dit gedeelte van het Cookiebeleid bevat echter een korte uitleg van onze praktijken in gevallen waarin cookies worden gebruikt.
WAT ZIJN COOKIES?
Een cookie is een tekstbestand dat door websites op uw computer, mobiele telefoon of tablet wordt opgeslagen. Cookies kunnen niet worden gebruikt om programma’s uit te voeren of virussen over te brengen naar uw computer. Cookies worden uniek aan u toegewezen en kunnen alleen worden gelezen door een webserver op het domein dat de cookie heeft uitgegeven.
HOE WE COOKIES GEBRUIKEN
POA gebruikt cookies om haar diensten voor u te verbeteren:
Vastleggen hoe de verschillende onderdelen van de websites worden gebruikt, zodat populaire onderdelen kunnen worden geoptimaliseerd.
Analyseren van anonieme gegevens om beter te begrijpen hoe bezoekers omgaan met de websites, zodat we de diensten die we aanbieden kunnen verbeteren.
Activering van een service om je computer te herkennen zodat je tijdens een proces niet meerdere keren dezelfde informatie hoeft in te voeren.
Cookies kunnen worden gebruikt in onze klantgerichte toepassingen. We slaan niet actief informatie over de gebruiker op in de vorm van een cookie, maar sommige van de applicatieservers die door POA worden gebruikt, kunnen tijdelijke bestanden schrijven als onderdeel van hun normale gebruik om te kunnen functioneren. Deze gegevens worden niet opgeslagen door POA.
Cookies bevatten over het algemeen geen persoonlijk identificeerbare informatie en als POA u van tijd tot tijd vraagt om uw gegevens te registreren, wordt de cookie die aan uw registratiegegevens is gekoppeld op beperkte basis gebruikt om POA in staat te stellen verbeterde functies van zijn websites te bieden. Wij delen onze gegevens niet met derden. Persoonlijke gegevens en systeeminformatie worden niet opgeslagen in de cookie.
We slaan alleen cookies op of gebruiken deze alleen als u daarvoor toestemming hebt gegeven of als dit noodzakelijk is voor het leveren van diensten aan u. U kunt uw toestemming te allen tijde intrekken met werking voor de toekomst.
Om uw eigen gebruik van cookies te beheren, moet u uw browser zo instellen dat u cookies kunt accepteren of weigeren of dat u wordt geïnformeerd telkens wanneer een cookie wordt verzonden. Ga voor meer informatie over cookies en hoe u het gebruik van cookies op uw computer actief kunt beheren naar www.allaboutcookies.org. Controleer onze website regelmatig op mogelijke updates.
POA maakt ook gebruik van de standaard analytics in de industrie om web bezoeken bij te houden, Google Analytics. De door het cookie gegenereerde gegevens over uw gebruik van onze websites (met inbegrip van uw IP-adres) worden overgebracht naar en door Google opgeslagen op servers in de Verenigde Staten. Google gebruikt deze informatie om bij te houden hoe u onze websites gebruikt, rapporten over de website-activiteit op te stellen voor website-exploitanten en andere diensten aan te bieden met betrekking tot website-activiteit en internetgebruik. Google mag deze gegevens aan derden verschaffen indien Google hiertoe wettelijk wordt verplicht, of voor zover deze derden de gegevens namens Google verwerken. Google zal uw IP-adres niet combineren met andere gegevens waarover Google beschikt. U kunt Web Analytics deactiveren door deze tools op uw computer te installeren: https://tools.google.com/dlpage/gaoptout
POA Pharma is niet verantwoordelijk voor content die op externe websites wordt gehost.
Klik om verder te gaan