Für uns, Complex Pharmaceuticals
GmbH, Storchengasse 1, 1150 Wien ("Complex Pharma", "wir",
"uns"), ist der Schutz Ihrer personenbezogenen Daten ein wichtiges
Anliegen. Dementsprechend ist für uns die Einhaltung des geltenden
Datenschutzrechts, insbesondere der Datenschutzgrundverordnung
("DSGVO"), des österreichischen Datenschutzgesetzes ("DSG")
und des österreichischen Telekommunikationsgesetzes ("TKG")
selbstverständlich.
Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und die
Zwecke der Erhebung und Verarbeitung Ihrer personenbezogenen Daten im
Zusammenhang mit dem Besuch und der Nutzung unserer Website.
1. Kontaktdaten des Verantwortlichen und
des Datenschutzbeauftragten:
a) Verantwortlicher
Verantwortlicher für
die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Name: Complex Pharmaceuticals GmbH
Adresse: Storchengasse 1, 1150 Wien
Telefonnummer: +431 208 01 34
E-Mail-Adresse: office@complex-pharma.com
b)
Datenschutzbeauftragter
Für alle Anfragen
rund um das Thema Datenschutz sowie zur Ausübung Ihrer Rechte als betroffene
Person (siehe Punkt 7)
können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden. Sie
erreichen diesen unter:
E-Mail: dpo@complex-pharma.com
Post: Adresse wie
oben, mit dem Zusatz „z.
Hd. Datenschutzbeauftragter“
2. Was sind personenbezogene Daten?
Personenbezogene Daten sind alle Informationen, die sich auf eine
identifizierte oder identifizierbare natürliche Person beziehen – also deren
Identität bestimmt oder zumindest bestimmbar ist. Darunter fallen z.B. Name,
Geburtsdatum, E-Mail-Adresse, Sozialversicherungsnummer, IP-Adresse, etc).
3. Datenverarbeitungen auf und im Zusammenhang mit unserer Website
a) Allgemeine Kontaktaufnahme
Wenn Sie über die oben angeführten Kontaktdaten oder die Kontaktinformationen
auf unserer Website Kontakt mit uns aufnehmen, verarbeiten wir Ihre personenbezogenen Daten
(Name, E-Mail-Adresse, Telefonnummer, postalische Adresse sowie Ihre Anfrage
und allfällige darin enthaltenen Dokumente, Bilder und Unterlagen) zum Zwecke
der Bearbeitung und Beantwortung Ihrer Anfrage.
Rechtsgrundlage hierfür ist die Erfüllung unserer (vor-)vertraglichen Pflichten
gemäß Art 6 Abs 1 lit b DSGVO bzw unsere berechtigten
Interessen nach Art 6 Abs 1 lit f DSGVO an der raschen
Erledigung der Anfrage und Reaktion auf allfällige Rückfragen.
Wir speichern Ihre personenbezogenen Daten im Rahmen von Kontaktanfragen für
eine Dauer von sechs Monaten, damit wir auf Folgefragen angemessen reagieren
können. Eine längere Speicherdauer erfolgt nur, wenn es im Nachgang zu einer
Geschäftsbeziehung kommt, aufgrund von gesetzlichen Aufbewahrungspflichten oder
zur Geltendmachung und Verteidigung von unseren Rechtsansprüchen.
b) Meldung von unerwünschten Arzneimittelwirkungen
Über unsere Website haben Sie die Möglichkeit, unerwünschte
Arzneimittelwirkungen (Nebenwirkungen) zu melden. In diesem Fall verarbeiten
wir die von Ihnen angegebenen personenbezogenen Daten, die wir zur
Dokumentation, Erfüllung unserer
Pharmakovigilanzpflichten und zur Meldung der unerwünschten
Arzneimittelwirkungen an die zuständige Behörde und Meldung der
unerwünschten Arzneimittelwirkungen benötigen.
Kontaktstelle
für Meldung von unerwünschten Arzneimittelwirkungen:
24/7
Hotline: +43 676 4299112
E-Mail: pv@complex-pharma.com
Sofern Sie der Meldende sind, betrifft dies insbesondere Ihren
Namen und Ihre Kontaktdaten, Ihren Beruf sowie Ihre Beziehung zum Betroffenen,
bei dem die Nebenwirkung aufgetreten sein soll.
Sofern Sie die Person sind, bei der die Nebenwirkung aufgetreten sein soll (Patient),
verarbeiten wir insbesondere Informationen über Ihren Gesundheitszustand,
demografische Daten wie Geburtsdatum, Altersgruppen, Gewicht, Größe und
Geschlecht, Daten zu Ihrer ethnischen Zugehörigkeit (sofern für die
Arzneimittelwirkung relevant), sowie Informationen zum Arzneimittel, das die
Nebenwirkung hervorgerufen haben soll (einschließlich Dosierung, Indikation und
Begleitmedikationen) und relevante Angaben zu Ihrer Krankengeschichte.
Soweit wir aufgrund
gesetzlicher Pharmakovigilanzpflichten, insb. § 75g AMG und
Pharmakovigilanz-Verordnung, oder behördlicher Vorgaben dazu verpflichtet sind,
werden wir die in Ihrer Meldung enthaltenen Informationen (einschließlich
personenbezogener Daten, soweit erforderlich)
unverzüglich an die zuständige Behörde übermitteln; zuständige Behörde
in Österreich ist das Bundesamt für Sicherheit im Gesundheitswesen (BASG).
Rechtsgrundlage für die Datenverarbeitung ist einerseits die
Erfüllung unserer gesetzlichen Verpflichtungen nach Art 6 Abs 1 lit c
DSGVO (für Meldende) und Art 9 Abs 2 lit i DSGVO (für Patienten) aufgrund
unserer Pharmakovigilanzpflichten nach der Richtlinie 2001/83/EG zur Schaffung
eines Gemeinschaftskodexes für Humanarzneimittel sowie der
Durchführungsverordnung (EU) Nr. 520/2012 zur Durchführung von
Pharmakovigilanzaktivitäten. Bei Meldungen schwerwiegender unerwünschter
Ereignisse und bei Produktmängeln (Medizinprodukte) richten sich unsere
Überwachungs- und Meldepflichten nach der Verordnung (EU) 2017/745 über Medizinprodukte.
Darüber hinaus stützt sich die Datenverarbeitung auf Gründe des öffentlichen
Interesses im Bereich der öffentlichen Gesundheit zur Gewährleistung hoher
Qualitäts- und Sicherheitsstandards von Arzneimitteln und Medizinprodukten nach
Art 6 Abs 1 lit e und Art 9 Abs 2 lit i DSGVO.
Wir speichern Daten aus Nebenwirkungsmeldungen gemäß Art 12 der
Durchführungsverordnung (EU) Nr. 520/2012 mindestens 10 Jahre nach Erlöschen
der Zulassung des jeweiligen Produkts. Personenbezogene Daten werden nur gespeichert,
soweit sie zur Erfüllung unserer Pharmakovigilanzpflichten zwingend
erforderlich sind. Namen und Kontaktdaten von Patienten werden anonymisiert,
sobald unmittelbare Rückfragen nicht mehr zu erwarten sind.
c) Nutzungsdaten
Wenn Sie unsere Website besuchen, verarbeiten wir automatisch folgende Daten:
· IP-Adresse
· Daten zu Ihrem Endgerät
· Referrer-URL
· Name und Version Ihres Webbrowsers
· Session-ID
· Logfiles
· Datum und Uhrzeit des Website-Aufrufs
All diese Daten übermittelt Ihr Webbrowser beim Aufruf unserer Website. Wir
verarbeiten diese Daten lediglich zur Bereitstellung der Website, zum Zwecke
der Datensicherheit und zur Erhöhung der technisch bedingten
Benutzerfreundlichkeit. Die Datenverarbeitung beruht daher auf unseren
berechtigten Interessen nach Art 6 Abs 1 lit f DSGVO zur
Bereitstellung und Protokollierung der Systembenutzung und Auswertung der
Serverlogs zur Problemanalyse.
Wir speichern Protokolldaten und Logfiles für eine Dauer von 90 Tagen zur
Aufrechterhaltung der IT-Infrastruktur und IT-Sicherheit. Eine längere
Speicherdauer von bis zu 180 Tagen erfolgt nur, um Hackerangriffe im System zu
erkennen.
d) Cookies
Cookies sind kleine Textdateien, die auf dem Endgerät des Website-Besuchers
gespeichert werden. In diese Textdateien werden domaingebundene Informationen
geschrieben, die zu einem späteren Zeitpunkt wieder ausgelesen werden können.
Mithilfe von Cookies können wir wesentliche Daten speichern, um Ihnen unsere
Dienste bereitzustellen oder die Nutzung der Website nutzerfreundlicher und
komfortabler zu gestalten. Einige Cookies bleiben auf Ihrem Endgerät
gespeichert, bis Sie sie löschen oder sie ablaufen ("Persistent
Cookies"). Andere Cookies werden nach dem Website-Besuch wieder gelöscht
("Session Cookies").
Es gibt Cookies, die nur auf Basis Ihrer freiwilligen Einwilligung gesetzt
werden dürfen. Andere Cookies können auch ohne Ihre Einwilligung gesetzt
werden, da sie unbedingt erforderlich sind, um unsere Services bereitzustellen.
Dabei unterscheiden wir grundsätzlich folgende Arten von Cookies:
· Technisch notwendige Cookies: werden verwendet, um Ihnen die
Website anzeigen zu können und eine störungsfreie Nutzung zu ermöglichen. Die
Datenverarbeitung ist zum Zweck der Datensicherheit und Missbrauchsverhinderung
notwendig und beruht auf unseren berechtigten Interessen gemäß Art 6 Abs 1 lit
f DSGVO iVm § 165 Abs 3 TKG.
· Präferenz-Cookies: ermöglichen einer Website, sich an bestimmte
Informationen zu erinnern, die das Aussehen oder die Verhaltensweise einer
Website beeinflussen (z.B. Sprach- und Regionseinstellungen). Die
Datenverarbeitung beruht ausschließlich auf Basis Ihrer ausdrücklichen
Einwilligung nach Art 6 Abs 1 lit a DSGVO.
· Analyse-Cookies: werden verwendet, um die Anzahl der Besucher zu
ermitteln und zu beobachten, sie wich die Besucher auf unserer Website
verhalten. Zudem ermöglichen Sie uns, die Funktionsweise unserer Website zu
verbessern. Die Datenverarbeitung beruht ausschließlich auf Basis Ihrer
ausdrücklichen Einwilligung nach Art 6 Abs 1 lit a DSGVO.
· Marketing-Cookies: werden verwendet, um Besuchern auf Webseiten
zu folgen. Damit kann dem Benutzer jene Art von Anzeigen gezeigt werden, die
relevant und ansprechend für ihn sind. Die Datenverarbeitung beruht
ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung nach Art 6 Abs 1
lit a DSGVO.
Auf unserer Website verwenden wir folgende Cookies:
Google Analytics
Wir verwenden Google Analytics, einen Webanalysedienst von Google Ireland
Limited (Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland). Damit können
wir unsere Website sowie die Benutzerfreundlichkeit und Werbemaßnahmen
optimieren. Wenn Sie mit unserer Website interagieren, erfasst Google Analytics
insbesondere folgende Daten: IP-Adresse, technische Informationen wie Browser,
Internetanbieter, Endgerät und Bildschirmauflösung, Herkunftsquelle Ihres
Besuchs, Ihr Verhalten auf unserer Website sowie eine zufallsgenerierte
User-ID. Die aufgezeichneten Daten werden samt zufallsgenerierter User-ID
gespeichert, was die Auswertung pseudonymisierter Nutzerprofile ermöglicht.
Diese Datenverarbeitung erfolgt nur vorbehaltlich Ihrer ausdrücklichen Einwilligung
nach Art 6 Abs 1 lit a DSGVO iVm § 165 Abs 3 TKG
Für weitere Informationen siehe: https://support.google.com/analytics/answer/6004245?hl=de
Google Maps
Wir verwenden unter anderem Google Maps, um Sie über unseren Firmenstandort zu
informieren. Zu diesem Zweck haben wir unseren Standort auf der digitalen
Landkarte von Google Maps visualisiert. Sofern Sie dieses Feature nutzen, wird
Ihre IP-Adresse an Google weitergeleitet. Die Karten von Google Maps laden
jedoch erst, nachdem Sie Ihre ausdrückliche Einwilligung zum Setzen des
entsprechenden Analyse-Cookies nach Art 6 Abs 1 lit a DSGVO iVm § 165 Abs
3 TKG erteilt haben.
Eine vollständige Auflistung der Cookies, die wir auf unserer Website
verwenden, finden Sie auch im Consent Management
Tool („Cookie-Banner“). Der
Dieser Cookie-Banner
erscheint automatisch beim erstmaligen Aufruf unserer Website.
Darüber hinaus erreichen Sie den Cookie-Banner auch jederzeit über
das Floating Cookie-Icon am Seitenende in der linken unteren Ecke.
Wir setzen den Cookie-Banner ein, um Ihre
Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum
Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu
dokumentieren.
Sie können Ihre individuelle Einwilligung jederzeit ändern,
z.B. über das Floating Cookie-Icon in der linken unteren Ecke auf unserer
Website. Dabei können Sie auf "Alles akzeptieren" oder
"Ablehnen" klicken, um alle einwilligungspflichtigen Cookies zu
akzeptieren oder abzulehnen. Sie können auch individuelle Einstellungen
treffen, indem Sie Ihre Cookie-Einwilligungen durch Klick auf
"Einstellungen" und durch das nachfolgende Anpassen der Schieberegler
und Klick auf die Schaltfläche "Speichern" individuell anpassen.
4. Speicherdauer
Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie wir
sie für die Erfüllung der dargestellten Zwecke benötigen. Sofern wir Ihre Daten
nicht mehr benötigen, werden sie aus unseren Systemen gelöscht bzw
unwiderruflich anonymisiert, sodass Sie nicht mehr identifiziert werden können.
Zudem speichern wir Ihre personenbezogenen Daten, wenn Anhaltspunkte dafür
bestehen, dass die Daten zur Geltendmachung und Verteidigung unserer
Rechtsansprüche erforderlich sind. Die Aufbewahrung der Daten unterliegt dabei
den gesetzlichen Verjährungsfristen (insbesondere § 1484 ff ABGB). Weitere
Informationen zu den Speicherfristen finden Sie bei den entsprechenden
Verarbeitungsprozessen.
5. Empfänger personenbezogener Daten
Wir behandeln Ihre personenbezogenen Daten selbstverständlich streng
vertraulich und halten den Kreis der Empfänger bewusst klein
("Need-to-know-Prinzip").
Eine Übermittlung Ihrer personenbezogenen Daten erfolgt im Einzelfall und im
erforderlichen Ausmaß an folgende Empfänger, die als eigenständige
Verantwortliche agieren:
· Gerichte, Behörden und andere öffentliche Einrichtungen, sofern dies
gesetzlich vorgesehen ist (z.B. Bundesamt für
Sicherheit im Gesundheitswesen (BASG) und sonstige Drogen- und
Gesundheitsbehörden; Datenschutzbehörde, Finanzbehörde; staatliche Gerichte);
· Externe Dritte auf Basis unserer berechtigten Interessen an der
Geltendmachung, Durchsetzung und Verteidigung unserer Rechtsansprüche
(Rechtsvertreter und Versicherungen, Wirtschaftsprüfer, sonstige Berater).
Darüber hinaus setzen wir auch externe Dienstleister, z.B. IT-Dienstleister ein,
die unter Umständen Zugriff auf Ihre personenbezogenen Daten haben. Dies ist
erforderlich, um die beauftragten Dienstleistungen erbringen zu können. Diese
externen Dienstleister sind Auftragsverarbeiter, die gemäß Art 28 Abs 3 lit b
DSGVO zur Verschwiegenheit verpflichtet sind und Ihre personenbezogenen Daten
ausschließlich in unserem Auftrag, auf Basis unserer Weisungen und zur
Erbringung der beauftragten Leistungen verarbeiten.
Für den Fall, dass personenbezogene Daten an Empfänger in Drittstaaten außerhalb
der EU übermittelt werden und für den betreffenden Drittstaat kein
Angemessenheitsbeschluss der EU-Kommission nach Art 45 DSGVO besteht, erfolgt
die Übermittlung auf Basis geeigneter Garantien (z.B. Standardvertragsklauseln)
gemäß Art 46 DSGVO bzw gegebenenfalls auf Grundlage Ihrer ausdrücklichen
Einwilligung für bestimmte Zwecke nach Art 49 Abs 1 lit a DSGVO, nachdem wir
Sie über die speziellen Risiken der entsprechenden Datenübermittlung in den
Drittstaat informiert haben.
6. Datensicherheit
Für uns ist Datensicherheit eine Selbstverständlichkeit. Wir haben angemessene
technische und organisatorische Sicherheitsmaßnahmen gemäß Art 32 DSGVO
getroffen, um die Geheimhaltung und Sicherheit Ihrer personenbezogenen Daten zu
gewährleisten.
7. Betroffenenrechte
Als Betroffener kommen Ihnen folgende Betroffenenrechte zu:
· Recht auf Auskunft (Art 15 DSGVO) über die von uns über Sie verarbeiteten
Daten,
· Recht auf Berichtigung (Art 16 DSGVO) von unrichtigen Daten,
· Recht auf Löschung (Art 17 DSGVO),
· Recht auf Einschränkung (Art 18 DSGVO)
· Recht auf Datenübertragbarkeit (Art 20 DSGVO) der von Ihnen
bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren
Format,
· Recht auf Widerruf einer erteilten Einwilligung (Art 7 Abs 3 DSGVO)
· Recht auf Widerspruch (Art 21 DSGVO), wenn sich aus
Ihrer besonderen Situation Gründe dafür ergeben.
Wir
weisen Sie zudem darauf hin, dass keine automatisierte Entscheidungsfindung
einschließlich Profiling im Sinne des Art 22 DSGVO stattfindet.
Darüber hinaus haben Sie das Recht, Beschwerde bei der zuständigen
Aufsichtsbehörde zu erheben. In Österreich ist das:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
E-Mail: dsb@dsb.gv.at
Webseite:
www.dsb.gv.at
Vor einer formellen Beschwerde oder sofern Sie Fragen/Bedenken zur Verarbeitung
Ihrer personenbezogenen Daten haben, können Sie uns gerne
unter kontaktieren. Wir stehen Ihnen jederzeit gerne mit Rat und Tat
zur Seite.