Menu
For each country specific privacy disclaimer, please click on the link of your country:
Política de privacidade | Novartis Portugal
Novartis – Privacyverklaring voor websites | Novartis Nederland
Novartis – Privacyverklaring voor websites | Novartis België
Πολιτική Προστασίας Προσωπικών Δεδομένων | Novartis Greece
Die Datenschutzerklärung | Novartis Austria
Ochrana osobních údajů | Novartis CZ
Politique de confidentialité | Novartis Suisse
Novartis – Algemene privacyverklaring voor zorgpartners
Laatste update privacybeleid: 01-02-2019
Deze privacyverklaring is bestemd voor:
U ontvangt deze privacyverklaring omdat de besloten vennootschap met beperkte aansprakelijkheid Novartis Pharma B.V., statutair gevestigd te (6824 DP) Arnhem aan de Raapopseweg 1 en/of Sandoz B.V., gevestigd te (1327 AH) Almere aan de Veluwezoom 22 informatie over u verwerkt die bestaat uit “persoonsgegevens” en Novartis Pharma B.V. / Sandoz B.V. beschouwt de bescherming van uw persoonsgegevens en privacy als zeer belangrijk.
Novartis Pharma B.V. / Sandoz B.V. is verantwoordelijk voor de verwerking van uw persoonsgegevens, aangezien het beslist waarom en hoe deze worden verwerkt en daarbij optreedt als de “verantwoordelijke voor de verwerking”. Het kan deze verantwoordelijkheid zelfstandig uitoefenen of samen met andere ondernemingen in de Novartis-groep, die dan optreden als “medeverantwoordelijke(n) voor de verwerking”, In deze privacyverklaring verwijzen “we” of “ons” naar Novartis Pharma B.V. / Sandoz B.V.
We adviseren u om deze privacyverklaring zorgvuldig te lezen, waarin wordt beschreven binnen welk verband we uw persoonsgegevens verwerken en we uw rechten en onze verplichtingen daarbij toelichten.
Als u nog vragen hebt over de verwerking van uw persoonsgegevens, dan kunt u contact opnemen met de Data Privacy Officer op privacy.nederland@novartis.com.
1. Welke gegevens kunnen we over u verwerken?
Deze gegevens kunnen ofwel direct door u zijn verstrekt, door onze zakenpartners (d.w.z. de rechtspersoon voor wie u werkt), door derden (bijv. externe leveranciers zoals IQVIA of medische instellingen) of worden verkregen via vertrouwde, openbaar beschikbare bronnen (zoals PubMed, Clinical Trials.gov, websites van congressen of universiteiten). We kunnen verschillende soorten persoonsgegevens over u verwerken, waaronder:
Als u van plan bent om ons persoonsgegevens te verstrekken over andere personen (bijv. uw collega’s), dan dient u de relevante personen hetzij rechtstreeks of via hun werkgever een kopie van deze privacyverklaring te verstrekke
2. Voor welke doeleinden gebruiken we uw persoonsgegevens en waarom is dit gerechtvaardigd?
2.1 Rechtsgrondslag voor de verwerking van gegevens
We zullen uw persoonsgegevens niet verwerken zonder een gepaste rechtvaardiging die is voorzien in de wet voor dat doel. Daarom zullen we uw persoonsgegevens alleen verwerken als:
We zullen bij de verwerking van uw persoonsgegevens op deze laatste basis altijd een evenwicht proberen te bewaren tussen onze legitieme belangen en uw privacy. Voorbeelden van dergelijke “legitieme belangen” zijn gegevensverwerkingsactiviteiten die worden uitgevoerd:
2.2 Doeleinden van de verwerking
We verwerken uw persoonsgegevens altijd voor een specifiek doel en we verwerken alleen de persoonsgegevens die relevant zijn voor dat doel. We verwerken uw persoonsgegevens in het bijzonder teneinde:
3. Wie heeft er toegang tot uw persoonsgegevens en aan wie worden ze overgedragen?
We zullen uw persoonsgegevens niet verkopen, delen of op andere wijze overdragen aan derden die niet zijn aangegeven in deze privacyverklaring.
In het kader van onze activiteiten en voor dezelfde doeleinden als die vermeld in deze privacyverklaring, kunnen uw persoonsgegevens toegankelijk zijn voor of worden overgedragen aan de volgende categorieën van ontvangers, op basis van een “noodzaak om te weten”, zodat zij dergelijke doeleinden kunnen verwezenlijken:
De hierboven genoemde derden zijn contractueel verplicht om de vertrouwelijkheid en veiligheid van uw persoonsgegevens te beschermen, in overeenstemming met de toepasselijke wetgeving.
Uw persoonsgegevens kunnen ook worden ingezien door of doorgegeven aan nationale en/of internationale regelgevende, handhavende, openbare of gerechtelijke instanties, wanneer wij daartoe zijn verplicht door toepasselijke wet- of regelgeving of op hun verzoek.
De persoonsgegevens die wij van u verzamelen kunnen ook worden verwerkt, geopend of opgeslagen in een land buiten het land waar Novartis Pharma B.V. / Sandoz B.V. is gevestigd dat mogelijk niet hetzelfde beschermingsniveau voor persoonsgegevens biedt.
Als we uw persoonsgegevens doorgeven aan externe ondernemingen in andere rechtsgebieden, zorgen we ervoor dat uw persoonsgegevens worden beschermd door (i) de toepassing van het beschermingsniveau dat is vereist door de lokale wetten inzake gegevensbescherming en privacy die van toepassing zijn op Novartis Pharma B.V. / Sandoz B.V., (ii) te handelen in overeenstemming met onze beleidsregels en onze normen en, (iii) tenzij anders aangegeven, uw persoonsgegevens uitsluitend door te geven op basis van door de Europese Commissie goedgekeurde modelcontractbepalingen. U kunt om aanvullende informatie verzoeken in verband met internationale overdrachten van persoonsgegevens en een kopie verkrijgen van de geschikte beveiliging die is ingesteld door uw rechten uit te oefenen zoals uiteengezet in hoofdstuk 6 hieronder.
Voor intragroepsoverdrachten van persoonsgegevens naar onze groepsmaatschappijen heeft de Novartis-groep bindende bedrijfsvoorschriften ingesteld. Dit is een stelsel van beginselen, regels en instrumenten dat door de Europese wetgeving is voorzien om een effectief niveau van gegevensbescherming te waarborgen bij de overdracht van persoonsgegevens buiten de EER en Zwitserland. Lees meer over de bindende bedrijfsvoorschriften van Novartis door hier te klikken: https://www.novartis.com/sites/www.novartis.com/files/bcr-individual-rights-2012.pdf. In alle gevallen is Novartis Pharma B.V. / Sandoz B.V. verantwoordelijk voor het beheer van uw persoonsgegevens.
4. Hoe beschermen we uw persoonsgegevens?
Wij hebben passende technische en organisatorische maatregelen ingevoerd om te zorgen dat uw persoonsgegevens voldoende worden beveiligd en vertrouwelijk worden behandeld.
Deze maatregelen houden rekening met:
Het doel daarvan is ze te beschermen tegen onopzettelijke of onrechtmatige vernietiging of wijziging, verlies, ongeoorloofde openbaarmaking of toegang en tegen enige andere vorm van onrechtmatige verwerking.
Bovendien zullen we bij de verwerking van uw persoonsgegevens:
Voor dit laatste kunnen we u vragen om de persoonsgegevens die wij over u hebben te bevestigen. We verzoeken u ook om ons uit eigen beweging op de hoogte te stellen wanneer uw persoonlijke omstandigheden veranderen, zodat wij ervoor kunnen zorgen dat uw persoonsgegevens actueel blijven.
5. Hoe lang bewaren we uw persoonsgegevens?
We bewaren uw persoonsgegevens niet langer dan nodig is voor het doel waarvoor ze zijn verzameld of om te voldoen aan juridische of reglementaire vereisten. Daarna worden uw gegevens verwijderd uit onze actieve systemen. .
Voor contracten is de bewaartermijn de duur van uw contract (of het contract van uw onderneming) met ons, plus de periode totdat de wettelijke vorderingen op grond van dit contract verjaren, tenzij dwingende juridische of reglementaire schema’s een langere of kortere bewaartermijn vereisen. Na afloop van deze periode worden uw persoonsgegevens verwijderd uit onze actieve systemen.
Persoonsgegevens die in het kader van een geschil zijn verzameld en verwerkt, worden verwijderd of gearchiveerd (i) zodra een minnelijke schikking is getroffen, (ii) nadat een definitieve beslissing is genomen, of (iii) wanneer de vordering verjaard is.
6. Wat zijn uw rechten en hoe kunt u deze uitoefenen?
U kunt de volgende rechten uitoefenen onder de voorwaarden en binnen de grenzen die in de wet zijn vastgelegd:
Als u een vraag hebt of de bovenstaande rechten wilt uitoefenen, kunt u naar de Data Privacy Officer een e-mail sturen op privacy.nederland@novartis.com of een brief aan Novartis Pharma B.V., t.a.v. Data Privacy Officer, Postbus 241, 6800 LZ Arnhem / aan Sandoz B.V. , t.a.v. Data Privacy Officer, Postbus 10332, 1301 AH Almere met een scan van uw identiteitskaart voor identificatiedoeleinden. Wij gebruiken deze gegevens alleen om uw identiteit te verifiëren en bewaren de scan niet na afloop van de verificatie. Wanneer u ons een dergelijke scan stuurt, zorg er dan voor dat u uw foto en nationaal identificatienummer of equivalent op de scan onzichtbaar maakt.
Als u niet tevreden bent over de manier waarop wij uw persoonsgegevens verwerken, kunt u uw verzoek richten aan onze functionaris voor gegevensbescherming op global.privacy_office@novartis.com, die uw bezorgdheid zal onderzoeken.
In elk geval hebt u naast uw hierboven genoemde rechten ook het recht om een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteiten, de Nederlandse Autoriteit Persoonsgegevens. Ga voor meer informatie naar https://autoriteitpersoonsgegevens.nl/.
7. Hoe wordt u op de hoogte gesteld van wijzigingen in onze privacyverklaring?
Toekomstige wijzigingen van of aanvullingen op de verwerking van uw persoonsgegevens zoals beschreven in deze privacyverklaring zullen u van tevoren worden meegedeeld door een individuele mededeling via onze gebruikelijke communicatiekanalen (bijv. per e-mail of via onze websites).