INCYTE DATENSCHUTZERKLÄRUNG INCYTE GESCHÄFTSKONTAKTE EUROPA

 
WEITER LESEN
INCYTE DATENSCHUTZERKLÄRUNG
                     INCYTE GESCHÄFTSKONTAKTE
                              EUROPA

Wir verwenden diese Datenschutzerklärung, um Ihnen zu erklären, welche personenbezogenen Daten wir
von Ihnen erheben, wenn Sie im Rahmen eines geschäftlichen Umgangs mit uns interagieren, wenn Sie
Einrichtungen von Incyte besuchen, bei der Erfüllung vertraglicher Pflichten oder Beratungsleistungen
(Diensteanbieter), oder wenn Sie Beschäftigte unserer Geschäftspartner sind. Weitere Informationen zur
Erhebung ihrer personenbezogenen Daten erhalten sie unter privacy@incyte.com.

Wenn wir Ihre personenbezogenen Daten erheben,
   ergreifen oder erfordern wir geeignete technische, physische und organisatorische Maßnahmen
      (wie zum Beispiel Multifaktor‐Passwortauthentifizierung, Verschlüsselung, Zugangsbeschränkung
      usw.), um Ihre personenbezogenen Daten vor missbräuchlicher Verwendung oder unbefugter
      Veränderung, Verlust oder Zugriff zu schützen,
   erheben und nutzen wir Ihre personenbezogenen Daten nur für die Zwecke, für die wir sie
      erhoben haben,
   erheben wir nur die personenbezogenen Daten, die wir benötigen, und
   halten wir Ihre personenbezogenen Daten auf dem neuesten Stand und stellen sicher, dass sie
      richtig sind.

Der Stand dieser Datenschutzerklärung ist der 15. Juli 2021.

 Welche personenbezogenen Daten erheben und verwenden wir und
                           wieso?
Wir erheben und verarbeiten die folgenden personenbezogenen Daten:

1. Besucher
    Kontaktinformationen: Ihr Name; E‐Mail‐Adresse und Telefonnummern; Unterschrift;
    Ihre Berufsbezeichnung und Arbeitgeber (sofern erforderlich)
    Ein Foto von Ihnen, für Zwecke der Zugangsberechtigung (sofern erforderlich);
    Aufnahmen von Überwachungskameras, sofern erforderlich und jeweils im Rahmen geltenden
      Rechts; und
    Ihren Fingerabdruck, falls Sie mittels dieser Überprüfung ein Gebäude von Incyte betreten
      möchten und jeweils im Rahmen geltenden Rechts.
    Wir erheben und verwenden diese personenbezogenen Daten direkt von Ihnen oder im Rahmen
      ihres Besuchs, unserer Systeme, jeweils im erforderlichen Rahmen, um Incytes berechtigten
      Interessen, Geschäftsabläufe zu kontrollieren und durchzuführen, als auch zum Schutz von Incytes
      Eigentum, Ruf, der Kunden, Beschäftigten und sonstiger Dritten nachzukommen.
    Wir behalten und verwenden Ihre Informationen solange dies für unsere Beziehung mit Ihnen

EU Business Contacts Notice, July 15, 2021                                                   Page 1 of 6
erforderlich ist, aber in keinem Fall länger als drei Jahre nach ihrem Besuch.

2. Auftragnehmer/Nicht‐HCP Berater
    Während Ihrer Tätigkeit für Incyte
       o Kontaktinformationen: Ihr Name, Ihre geschäftliche E‐Mail‐Adresse und Telefonnummer and
           private E‐Mail‐Adresse und Telefonnummer (soweit erforderlich);
       o Zahlungs‐ und/oder Bankverbindungsdaten (nur, sofern eine direkte vertragliche Beziehung
           mit Incyte besteht).
       o Tätigkeit/Position: Stellenbezeichnung und ‐beschreibung; Vertragspartner auf Seiten von
           Incyte; Niederlassung/Einheit/Abteilung; Ort, an dem die Tätigkeit ausgeführt wird; Status
           und Art der Anstellung: Vollzeit/Teilzeit); tatsächlich erbrachte Arbeitszeit für Incyte, Ein‐ und
           Austrittsdatum, Stundensatz, sowie Arbeitgeber/Vermittler;
       o Meetings, an denen Sie teilgenommen haben; Aufnahmen solcher Meetings (unter
           Einhaltung rechtlicher Anforderungen an Bild‐ und Stimmaufnahmen; sowie verwendete
           Materialien;
       o Abteilungsspezifische Unternehmens‐ und Compliance‐Schulungen, an denen Sie
           teilgenommen haben und entsprechende Zertifikate;
       o Abteilungsspezifische Unternehmens‐ und Compliance‐Policies, die Sie gelesen haben;
       o Videoaufnahmen oder Fotografien von Ihnen in einer größeren Gruppe von Auftragnehmern
           und Beschäftigten als Teil eines Unternehmensprojekts und Unternehmensaktivitäten, wie
           beispielsweise eines Jahrbuchs oder einem Unternehmensevent;
       o IT‐Systemkennungen: System‐ID; LAN–ID; Systempasswörter; Software‐, oder andere
           Lizenzen; und Gerätekennungen für Geräte, die von Incyte zur Verfügung gestellt wurden;
       o Log‐Details hinsichtlich interner Datenbanken und Laufwerke;
       o Von ihnen erstellte, oder von ihnen empfangene E‐Mails und E‐Mail‐Inhalte, sofern diese Sie
           betreffende personenbezogene Daten enthalten;
       o Von ihnen erstellte, oder von ihnen empfangene Kurznachrichten (Instant Messages), sofern
           diese Sie betreffende personenbezogene Daten enthalten;
       o Im Rahmen ihrer Nutzung von Incyte‐Systemen und Incyte‐Geräten erstellte Aufzeichnungen
           über elektronische Inhalte, oder derartige Aufzeichnungen, auf die Sie zugegriffen haben;
       o Kontrollaufzeichnungen über andere Aktivitäten, inklusive Downloads / Speicherungen auf
           USB‐Geräte, sowie Uploads auf Cloud‐Speichermöglichkeiten, zur Verhinderung von Verlust
           von und unerlaubten Zugriff auf Daten;
       o Ein Standard‐Foto von Ihnen, für Zwecke der Zugangsberechtigungskarte;
       o Aufnahmen von Überwachungskameras, sofern erforderlich und jeweils im Rahmen
           geltenden Rechts;
       o Ihren Fingerabdruck, falls Sie mittels dieser Überprüfung ein Gebäude von Incyte betreten
           möchten und jeweils im Rahmen geltenden Rechts; und
       o Verwendungen Ihrer Zugangskarte zu Einrichtungen von Incyte.
    Wir erheben und verwenden diese personenbezogenen Daten direkt von Ihnen, Ihrem Arbeitgeber
       oder im Rahmen ihres Besuchs, unserer Systeme, jeweils im erforderlichen Rahmen, um Incytes
       berechtigten Interessen, Geschäftsabläufe zu kontrollieren und durchzuführen, als auch zum Schutz
       von Incytes Eigentum, Ruf, der Kunden, Beschäftigten und sonstiger Dritten nachzukommen. Sofern
       zwischen Ihnen und Incyte eine direkte vertragliche Beziehung besteht, erheben und verwenden wir
       die personenbezogenen Daten (1) zur Erfüllung eines Vertrags mit Incyte; und (2) für

EU Business Contacts Notice, July 15, 2021                                                         Page 2 of 6
Rechtsverfahren, Untersuchungen und zur Beantwortung von Fragen von zuständigen Behörden
        im Zusammenhang mit unserem Vertrag mit Ihnen.
   Wir behalten und verwenden Ihre Informationen solange dies erforderlich für unsere Beziehung mit
    Ihnen ist, aber in keinem Fall länger als drei Jahre nach unserem letzten Kontakt mit Ihnen. In
    bestimmten Bereichen, die Sie während Ihrer Tätigkeit für Incyte unterstützen, ist es gesetzlich
    erforderlich, dass Ihre personenbezogenen Daten für länger als drei Jahre gespeichert werden. In
    diesem Fall werden Ihre personenbezogenen Daten für diesen Zeitraum gespeichert.
     Sofern Sie Ihre Einwilligung erteilen
        o Von Zeit zu Zeit bitten wir Sie unter Umständen um Ihre Einwilligung, damit wir bestimmte
            Sie betreffende personenbezogene Daten erheben können. Sie erhalten genauere
            Informationen darüber, wofür wir Ihre Einwilligung erbeten und wofür diese zum jeweiligen
            Zeitpunkt verwendet wird. In den Fällen, in denen wir uns ausdrücklich auf Ihre Einwilligung
            stützen oder in denen wir die Bereitstellung Ihrer Daten als optional kennzeichnen, sind Sie
            nicht verpflichtet, uns die Daten zur Verfügung zu stellen, und falls Sie dies nicht tun, ist Ihr
            Auftragsverhältnis mit Incyte nicht gefährdet.

3. Dritte/Lieferanten/Beschäftigte von Geschäftspartner
    Kontaktinformationen: Vorname; Nachname; geschäftliche Anschrift; geschäftliche E‐Mail‐
       Adresse; geschäftliche Telefonnummern;
    Ihre Berufsbezeichnung, Tätigkeitsbeschreibung und Arbeitgeber
    Informationen bezüglich unserer geschäftlichen Handlungen, wie Meetings, Notizen aus
       Meetings, Audio‐ oder Videoaufnahmen
    Systemkennungen: System‐ID; LAN–ID; Systempasswörter; Software‐, oder andere Lizenzen; und
       Gerätekennungen für Geräte, die von Incyte zur Verfügung gestellt wurden;
    Log‐Details hinsichtlich interner Datenbanken und Laufwerke, die von Incyte zur Verfügung
       gestellt wurden;
    Von ihnen erstellte, oder von ihnen empfangene E‐Mails und E‐Mail‐Inhalte, sofern diese Sie
       betreffende personenbezogene Daten enthalten;
    Von ihnen erstellte, oder von ihnen empfangene Kurznachrichten (Instant Messages), sofern
       diese Sie betreffende personenbezogene Daten enthalten;
    Im Rahmen ihrer Nutzung von Incyte‐Systemen und Incyte‐Geräten erstellte Aufzeichnungen
       über elektronische Inhalte, oder derartige Aufzeichnungen, auf die Sie zugegriffen haben;
    Kontrollaufzeichnungen über Aktivitäten in Incyte Systemen (sofern Sie auf diese zugegriffen
       haben), inklusive Downloads / Speicherungen auf USB‐Geräte, sowie Uploads auf Cloud‐
       Speichermöglichkeiten, zur Verhinderung von Verlust von und unerlaubten Zugriff auf Daten;
    Wir erheben und verwenden diese personenbezogenen Daten direkt von Ihnen, Ihrem
       Arbeitgeber, oder unserer Systeme, jeweils im erforderlichen Rahmen, um Incytes berechtigten
       Interessen, Geschäftsabläufe zu kontrollieren und durchzuführen, als auch zum Schutz von Incytes
       Eigentum, Ruf, der Kunden, Beschäftigten und sonstiger Dritten nachzukommen.
    Wir behalten und verwenden Ihre Informationen solange dies erforderlich für unsere Beziehung
       mit Ihnen ist, aber in keinem Fall länger als drei Jahre nach unserem letzten Kontakt mit Ihnen. In
       bestimmten Bereichen, die Sie während Ihrer Tätigkeit für Incyte unterstützen, ist es gesetzlich
       erforderlich, dass Ihre personenbezogenen Daten für länger als drei Jahre gespeichert werden. In
       diesem Fall werden Ihre personenbezogenen Daten für diesen Zeitraum gespeichert.

EU Business Contacts Notice, July 15, 2021                                                         Page 3 of 6
Müssen Sie uns Ihre personenbezogenen Daten zur Verfügung stellen?
Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten zur Verfügung zu stellen, allerdings können
Sie dann nicht an den vorstehend beschriebenen Tätigkeiten teilnehmen.

                Mit wem teilen wir Ihre personenbezogenen Daten?
Ihre personenbezogenen Daten werden von Incyte mit den folgenden Empfängern geteilt:

        Andere Unternehmen der weltweiten Incyte‐Gruppe, unabhängig von deren Standort (eine Liste
         aller   Incyte‐Unternehmen    finden     Sie   unter:    http://www.incyte.com/contact‐
         us/headquarters.aspx);

        Externe Berater, Diensteanbieter, von Incyte oder im Namen von Incyte oder verbundener
         Unternehmen beauftragte Partnerunternehmen, unabhängig von deren Standort;

        Berufsverbände und Behörden im Gesundheitswesen, unabhängig von deren Standort;

        Regierungsstellen, Aufsichtsbehörden oder sonstige Behörden, jedoch nur in den Fällen, in denen
         wir von diesen Stellen dazu aufgefordert werden. In bestimmten Fällen können Ihre
         personenbezogenen Daten von diesen Stellen in Übereinstimmung mit geltendem Recht oder
         Richtlinien veröffentlicht werden;

        Öffentlich online im Rahmen von verpflichtenden oder freiwilligen Transparenzangaben; und

        Wenn dies von institutionellen Richtlinien oder staatlichen Stellen verlangt wird, Ihren
         Arbeitgeber.

         Wo werden ihre personenbezogenen Daten verwendet oder
                              gespeichert?
Wir übermitteln Ihre personenbezogenen Daten in Länder außerhalb des Europäischen
Wirtschaftsraums. Ihre personenbezogenen Daten werden in die folgenden Länder übermittelt:

         1.     In die Schweiz, das Vereinigte Königreich, und Japan: Das Datenschutzniveau in der
         Schweiz, das Vereinigte Königreich, und Japan gilt in Europa als angemessen (weitere
         Informationen können Sie unter diesem Link einsehen: http://eur‐lex.europa.eu/legal‐
         content/EN/TXT/HTML/?uri=CELEX:32000D0518&from=EN).

         2.      In Länder, deren Datenschutzniveau von Europa als nicht angemessen eingestuft wird:
         dazu zählen unter anderem die Vereinigten Staaten von Amerika (USA), Indien und China. In
         diesen Fällen werden wir sicherstellen, dass sämtliche Empfänger ihrer personenbezogenen
         Daten vertraglich an europäische Datenschutzstandards gebunden sind.

EU Business Contacts Notice, July 15, 2021                                                     Page 4 of 6
Welche Rechte haben Sie?
Im Zusammenhang mit unserer Nutzung ihrer personenbezogenen Daten stehen Ihnen bestimmte Rechte
zu. Welche dieser Rechte Ihnen zustehen, hängt von unserer Rechtsgrundlage für die Verarbeitung Ihrer
personenbezogenen Daten ab, wobei Ihre Rechte außerdem abhängig von bestimmten Bedingungen und
Beschränkungen sein können. Sie können das Recht haben:

        Auskunft über ihre personenbezogenen Daten, sowie Informationen darüber zu erhalten, wie und
         auf welcher rechtlichen Grundlage diese personenbezogenen Daten verarbeitet werden;
        Berichtigung unrichtiger personenbezogene Daten zu verlangen (inklusive der Vervollständigung
         unvollständiger personenbezogener Daten zu verlangen);
        unter bestimmten Voraussetzungen die Löschung ihrer personenbezogenen Daten zu verlangen,
         falls diese im Hinblick auf den Zweck, für den diese erhoben oder verarbeitet wurden, nicht länger
         erforderlich sind, oder falls Sie der Verarbeitung widersprochen oder ihre Einwilligung widerrufen
         haben. Dieses Recht findet unter Umständen Anwendung in Fällen, in denen die Verarbeitung
         unrechtmäßig war;
        Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, falls:
              o die Richtigkeit der personenbezogenen Daten strittig ist;
              o die Verarbeitung unrechtmäßig erfolgte, Sie aber der Löschung personenbezogener
                   Daten widersprechen;
              o wir die personenbezogenen Daten nicht länger für die Zwecke benötigen, für die sie
                   erhoben wurden, diese aber für die Geltendmachung, Ausübung oder Verteidigung von
                   Rechtsansprüchen erforderlich sind;
              o Sie der Verarbeitung widersprochen haben.
        der Verarbeitung zu widersprechen, die wir auf die Rechtsgrundlage des berechtigten Interesses
         gestützt haben;
        der Verarbeitung zu widersprechen;
        Entscheidungen zu widersprechen, die ausschließlich im Rahmen automatisierter
         Entscheidungsfindung getroffen wurden (falls diese durchgeführt wird);
        Ihre Einwilligung zu widerrufen, sofern die Verarbeitung auf der Rechtsgrundlage der Einwilligung
         erfolgt;
        eine Kopie ihrer personenbezogenen Daten zu erhalten, oder unter bestimmten Umständen die
         Kopie an einen externen, dritten Verantwortlichen übermitteln zu lassen;
        mehr Informationen zu den Sicherheitsmaßnahmen zu erhalten, die Anwendung finden, sofern
         ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums übermittelt
         werden (falls dies erfolgt); oder
        eine Beschwerde bei der Aufsichtsbehörde einzureichen, die unten näher bezeichnet ist.

Gegebenenfalls bitten wir Sie uns zusätzliche Informationen zur Bestätigung ihrer Identität und für
Sicherheitszwecke zur Verfügung zu stellen, bevor wir ihre Anfrage bearbeiten.

    Welche Stelle ist in Zusammenhang mit ihren Rechten zuständig?
Verantwortlicher: Die Stelle, die darüber entscheidet, warum und auf welche Weise Ihre
personenbezogenen Daten verarbeitet werden, wird als Verantwortlicher bezeichnet. Der für die

EU Business Contacts Notice, July 15, 2021                                                       Page 5 of 6
Verarbeitung Ihrer personenbezogener Daten Verantwortliche ist das nachstehende Incyte
Unternehmen, abhängig von unserem Verhältnis zu Ihnen. Incyte hat für Incyte Unternehmen, die sich
außerhalb des Europäischen Wirtschaftsraums befinden, Incyte Biosciences, B.V. als rechtlichen
Stellvertreter für Datenschutzangelegenheiten gewählt. Innerhalb der Schweiz haben Incyte Corporation
and deren weitere nicht‐schweizerische verbundene Unternehmen Incyte Biosciences Sàrl als rechtlichen
Stellvertreter für Datenschutzangelegenheiten gewählt.

        Besucher: das Incyte Unternehmen, welches Sie besuchen.
        Auftragnehmer/Nicht‐HCP Berater: das Incyte Unternehmen, mit dem Sie oder Ihr Arbeitgeber
         einen Vertrag haben.
        Dritte/Lieferanten/Beschäftigte von Geschäftspartner: das Incyte Unternehmen, für das Sie
         arbeiten.

Eine Liste aller Incyte‐Unternehmen          finden   Sie   unter:    http://www.incyte.com/contact‐
us/headquarters.aspx .

Datenschutzbeauftragter von Incyte: privacy@incyte.com

Datenschutzbehörde/Aufsichtsbehörde: Die Datenschutzbehörde/Aufsichtsbehörde, die für die
Verarbeitung ihrer personenbezogenen Daten zuständig ist, ist die Behörde des Landes, in dem Sie leben
oder arbeiten, oder in dem ihre personenbezogenen Daten verarbeitet werden. Weitere Informationen
dazu, wie man sich an diese Behörden wenden kann, sind hier zu finden: https://edpb.europa.eu/about‐
edpb/board/members_en.

EU Business Contacts Notice, July 15, 2021                                                   Page 6 of 6
Sie können auch lesen