Gegevensbescherming

A. verantwoordelijk voor de verwerking van uw persoonsgegevens

De verantwoordelijke voor de verwerking van uw persoonsgegevens, zoals gedefinieerd in Artikel 4, Lid 7 van de AVG, is Merz Therapeutics GmbH (“Merz”, “wij”, “ons”, “onze”), een lid van de bedrijven van Merz-groep, die vermeld is in het imprint of via directe communicatie. 

B. gegevensverwerking in verschillende diensten

I. Bezoekers van onze websites

1. Welke gegevens worden verzameld en verwerkt wanneer u de Merz-websites bezoekt?

   Welke gegevens worden verzameld en verwerkt wanneer u de Merz-websites bezoekt?
   Wanneer de Merz-websites worden geopend slaan de Merz-servers automatisch verschillende gegevens op over het systeem dat de site bezoekt. Dit omvat het type van de browser, de browserversie, het besturingssysteem, de website van waaruit de Merz-website wordt geopend, de subpagina’s van de Merz-website die worden bezocht, de datum en tijd, het internetprotocoladres (IP-adres), de internetprovider en aanvullende vergelijkbare gegevens. Merz gebruikt deze gegevens om toegang tot de website mogelijk te maken en om eventuele technische problemen te identificeren en te corrigeren. De wettelijke basis voor de verwerking van persoonsgegevens voor dit doeleinde is Artikel 6, lid 1, zin 1, lit. (b) AVG (Algemene Verordening Gegevensbescherming). Merz gebruikt deze gegevens verder om misbruik van Merz-producten en -diensten te voorkomen en indien nodig aan te pakken. Bovendien gebruikt Merz deze gegevens in geanonimiseerde vorm, dat wil zeggen zonder de gebruiker te kunnen identificeren, voor statistische doeleinden en om de websites te verbeteren. De wettelijke basis voor deze verwerking van persoonsgegevens is Artikel 6, lid 1, zin 1, lit. (f) van de AVG.

2. Hoe worden cookies gebruikt?

   De Merz-websites maken gebruik van cookies. Cookies zijn kleine tekstbestandjes die op uw computer of mobiele apparaat worden opgeslagen en bepaalde data uitwisselen met het Merz-systeem via de browser. Een cookie bevat meestal de naam van het domein van waaruit de cookiegegevens zijn verzonden, informatie over de levensduur van de cookie en een alfanumerieke identifier. Indien de cookies technisch noodzakelijk zijn om onze websites te laten functioneren en gebruikers in staat te stellen de functies ervan te gebruiken is de wettelijke basis voor het gebruik van dergelijke cookies Artikel 6, lid 1, zin 1, lit. (b) van de AVG. 

3. Hoe wordt Matomo gebruikt?

   Met uw toestemming maken we ook gebruik van de webanalyse-service Matomo (voorheen Piwik) op onze website van InnoCraft Ltd., 150 Willis St, 6011 Wellington, Nieuw-Zeeland, NZBN 6106769 (“Matomo”). Matomo maakt gebruik van cookies voor het analyseren van het gebruik van de website. De informatie die door de cookies wordt gegenereerd over het gebruik van deze website wordt opgeslagen op servers van Matomo die zich bevinden in de Europese Unie. De cookies verzamelen de volgende informatie over de gebruikers: gebruiksgegevens (bijvoorbeeld bezochte websites, interesse in inhoud, tijdstippen van toegang), locatie (land, regio, stad) en meta-/communicatiegegevens (bijvoorbeeld informatie over het apparaat en de browser, IP-adres). Het IP-adres van de gebruiker wordt geanonimiseerd voordat het wordt opgeslagen. De cookies die door Matomo worden gebruikt vervallen na uiterlijk 13 maanden. U kunt meer informatie vinden over de gegevensverwerking die door Matomo wordt uitgevoerd op https://matomo.org/privacy-policy/. De wettelijke basis voor de verwerking van persoonsgegevens via het gebruik van de webanalyse-service Matomo is de toestemming van de gebruiker, Art. 6, lid 1, zin 1, lit. (a) AVG. De gebruiker kan zijn/haar toestemming te allen tijde intrekken. De cookies geplaatst door Matomo kunnen worden gedeactiveerd of verwijderd als de gebruiker de cookie-instellingen van zijn/haar browser aanpast of marketingcookies deactiveert in de cookie-instellingen op onze website.

4. Het bekijken van YouTube videos

   YouTube video’s zijn ingebed op onze websites. YouTube is een dienst van de dienstverlener Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland (moedermaatschappij: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, Verenigde Staten) (“Google”). Merz maakt gebruik van de uitgebreide gegevensbeschermingsinstellingen van YouTube voor de integratie van video’s, zodat technische gegevens van het toegangssysteem van de gebruiker niet worden doorgegeven aan Google. Meer informatie over de bescherming van persoonsgegevens door Google is beschikbaar op https://www.google.com/intl/de/policies/privacy. De wettelijke basis voor de verwerking van persoonsgegevens met de integratie van YouTube-video’s is Art. 6, lid 1, zin 1, lit. f AVG. De gebruiker kan de overdracht van zijn gegevens naar Google voorkomen door geen gebruik te maken van de ingebedde YouTube-video’s op de websites van Merz.

5. Hoe lang worden mijn persoonsgegevens bewaard? 

   Persoonsgegevens van bezoekers aan onze website worden verwijderd wanneer deze gegevens niet langer nodig zijn voor de hierboven beschreven doeleinden, tenzij een langere bewaartermijn wettelijk vereist is. Gebruiksgegevens zoals beschreven in Sectie B.I.1 hierboven worden regelmatig bewaard gedurende een periode van zeven dagen. Cookies die noodzakelijk zijn voor de werking van onze website vanuit een technisch oogpunt worden bewaard voor een periode van maximaal één jaar. 

II. Rapporten over ongewenste voorvallen van klanten

Wij stellen het op prijs als u ons op de hoogte stelt van eventuele ongewenste reacties op onze producten. Dergelijke meldingen zijn van vitaal belang, ook wat betreft voor de volksgezondheid. Als u denkt dat u een ongewenst voorval heeft ervaren tijdens het gebruik van een van onze producten laat het ons dan weten. Wanneer u contact met ons opneemt kunnen we verschillende (gezondheids)gegevens met betrekking tot u verzamelen en verwerken. Dit omvat bijvoorbeeld informatie over het incident, leeftijd, geslacht, enz. Het enige doel van het verstrekken van deze gegevens is om ons te helpen het incident te onderzoeken. Voor dit doel worden uw gegevens doorgegeven aan Merz Therapeutics GmbH, die verantwoordelijk is voor de centrale administratie van binnenkomende meldingen van ongewenste gebeurtenissen binnen de Merz-bedrijven (met uitzondering van de Merz-bedrijven in de VS). Merz Therapeutics GmbH dient alle meldingen van ongewenste gebeurtenissen uit Europa in bij het Europees Geneesmiddelenbureau. Indien vereist door de wet, zullen de gegevens ook worden gedeeld met andere bevoegde autoriteiten. De wettelijke basis voor de verwerking van de gegevens is Art. 6, lid 1, zin 1, lit. (c) AVG en Art. 9, lid 2, lit. (i) AVG. De meldingen van ongewenste reacties worden [ten minste 10 jaar om redenen van volksgezondheid] bewaard nadat het product in elk land uit de markt is gehaald.

C. VERWERKING WANNEER U RECHTSTREEKS CONTACT OPNEEMT MET MERZ (BIJVOORBEELD VIA EEN CONTACTFORMULIER OP EEN WEBSITE OF PER E-MAIL)

Wanneer u contact opneemt met Merz, bijvoorbeeld via een contactformulier op een website of per e-mail, worden de persoonsgegevens die u aan Merz verstrekt, zoals uw e-mailadres, naam, de inhoud van het verzoek, enz., uitsluitend gebruikt voor de verwerking van de specifieke vragen. Uw gegevens kunnen aan andere Merz-bedrijven worden doorgegeven als dat nodig is om op uw vraag te reageren.
De wettelijke basis voor de verwerking van de hierboven beschreven gegevens is afhankelijk van de inhoud van het betreffende contact, Art. 6, lid 1, zin 1, lit. (b) of (f) van de AVG. Het delen van gegevens met andere Merz-bedrijven voor interne administratieve doeleinden is ook gebaseerd op Art. 6, lid 1, zin 1, lit. (f) van de AVG. Voor zover gegevens moeten worden overgedragen aan Merz-bedrijven buiten de Europese Unie of de Europese Economische Ruimte om te reageren op het verzoek en als het Merz-bedrijf is gevestigd in een land waarvoor de Europese Commissie niet heeft besloten dat dit land een adequaat niveau van gegevensbescherming waarborgt, zijn de noodzakelijke waarborgen voor de bescherming van persoonsgegevens opgenomen in de standaardcontractuele clausules die zijn aangenomen door de Europese Commissie. Deze kunnen hier worden bekeken: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en.

D. openbaarmaking van persoonsgegevens aan (andere)

Voor de technische verwerking van persoonsgegevens wordt Merz ondersteund door gespecialiseerde technische dienstverleners. Deze dienstverleners worden zorgvuldig geselecteerd en zijn wettelijk en contractueel verplicht om een hoog niveau van gegevensbescherming te waarborgen. De wettelijke basis voor de samenwerking met deze dienstverleners is Art. 28 AVG.
Merz geeft persoonsgegevens alleen door aan derden voor andere doeleinden dan die vermeld in deze privacyverklaring als daar een wettelijke verplichting toe bestaat (Art. 6, lid 1, zin 1, lit. (c) AVG) of als u uitdrukkelijke toestemming heeft gegeven (Art. 6, lid 1, zin 1, lit. (a) AVG).
Indien persoonsgegevens door ons worden overgedragen aan partijen buiten de Europese Unie of de Europese Economische Ruimte bevinden deze zich ofwel in een land waarvoor de Europese Commissie heeft besloten dat dit land een adequaat niveau van gegevensbescherming waarborgt, ofwel is een adequaat niveau van gegevensbescherming vastgelegd in door de Europese Commissie goedgekeurde standaardcontractuele clausules die zijn gesloten tussen ons en de betreffende partij. De standaardcontractuele clausules kunnen hier worden bekeken: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en.

E. DURATION OF THE RETENTION OF YOUR DATA

Tenzij anders aangegeven in deze privacyverklaring zal Merz persoonsgegevens verwijderen wanneer deze niet langer nodig zijn voor de doeleinden waarvoor ze zijn verwerkt en wanneer de wettelijke bewaartermijnen zijn verstreken. Contractgerelateerde gegevens worden tot tien jaar na beëindiging van het desbetreffende contract met Merz bewaard. 

F. Rechten met betrekking tot de verwerking

Als u gedetailleerde informatie wenst over de persoonsgegevens die Merz over u heeft opgeslagen kunt u contact opnemen met Merz. U kunt ook de gegevens die u aan Merz heeft verstrekt, ontvangen in een gestructureerd, gangbaar en machinaal leesbaar formaat in overeenstemming met wettelijke vereisten, of u kunt verzoeken dat Merz deze gegevens overdraagt aan een derde partij. Mocht u ontdekken dat de persoonsgegevens die over u zijn opgeslagen onjuist of onvolledig zijn, dan kunt u op elk moment verzoeken dat deze gegevens onverwijld worden gecorrigeerd of aangevuld. Onder de voorwaarden gespecificeerd in Art. 17 en 18 van de AVG kunt u ook verzoeken om verwijdering of beperking van de verwerking van persoonsgegevens. Als u uw toestemming heeft gegeven voor de verwerking van uw persoonsgegevens heeft u het recht om uw toestemming op elk moment in te trekken zonder dat dit invloed heeft op de rechtmatigheid van de verwerking die is uitgevoerd op basis van de toestemming vóór de intrekking.
U heeft ook het recht om een klacht in te dienen bij de bevoegde toezichthoudende autoriteit voor gegevensbescherming. 

Voor zover de verwerking van uw persoonsgegevens is gebaseerd op onze legitieme belangen, zoals bedoeld in Art. 6, lid 1, zin 1, lit. (f) van de AVG, heeft u het recht om op elk moment bezwaar te maken tegen de verwerking van persoonsgegevens die u betreffen om redenen die verband houden met uw specifieke situatie; dit geldt ook voor eventuele profilering die op deze bepaling is gebaseerd. Merz zal de persoonsgegevens dan niet langer verwerken, tenzij Merz dwingende legitieme gronden voor de verwerking kan aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of de verwerking dient het doel van het vaststellen, uitoefenen of verdedigen van wettelijke aanspraken.

G. CONTACT INFORMATIE

Als u vragen heeft over de verwerking van persoonsgegevens door Merz of als u uw rechten met betrekking tot dergelijke verwerking wilt uitoefenen kunt u op elk moment contact opnemen met Merz. Hiervoor is het voldoende om een kennisgeving te sturen naar het volgende adres:

Merz Therapeutics GmbH
Data Protection
Eckenheimer Landstrasse 100
60318 Frankfurt am Main
Duitsland

U kunt contact opnemen met de Data Protection Officer van Merz op dataprotection@merz.com.

Daarnaast verwijzen wij u naar onze Merz Data Protection Notice waarin we algemene informatie verstrekken over de verwerking van persoonsgegevens in verschillende situaties (bijvoorbeeld of u contact met ons opneemt als bezoeker van onze website, als deelnemer aan een studie, als klant van onze producten of als zorgverlener) (www.merz.com/fin).