Datenschutzerklärung
Datenschutzerklärung von Boston Scientific – Europa
Datum des Inkrafttretens: Dezember 2022
Dieser Datenschutzhinweis (der „Hinweis“) informiert Sie über die Datenschutzpraktiken der Boston Scientific Corporation („BSC“) in Bezug auf die Erfassung und Verwendung personenbezogener Daten im Zusammenhang mit BSC-Websites („Websites“) für Europa, das Vereinigte Königreich und die Schweiz, einschließlich mobiler Websites und unserer Anwendungen. BSC verpflichtet sich dem Schutz Ihrer personenbezogenen Daten und engagiert sich dafür, Menschen mit Respekt, Transparenz und Integrität zu behandeln – daher verkaufen oder vermieten wir Ihre personenbezogenen Daten nicht an Dritte.
Dieser Hinweis beschreibt auch, wie Sie auf Ihre Informationen zugreifen und diese aktualisieren können, und allgemeiner, wie Sie Ihre Datenschutzrechte gemäß den geltenden Gesetzen ausüben können. Wenn wir auf BSC verweisen, meinen wir in Europa ansässige Unternehmen von Boston Scientific, die als Datenverantwortliche fungieren. Eine Liste der europäischen BSC-Unternehmen finden Sie hier.
BSC hält die geltenden Datenschutzgesetze ein, einschließlich der Datenschutz-Grundverordnung (EU) 2016/679, auch bekannt als „DSGVO“, und die geltenden lokalen Datenschutzgesetze.
Abhängig von den Zwecken der Verarbeitung personenbezogener Daten (z. B. für die Registrierung von Veranstaltungen, für die Verwaltung von medizinischem Fachpersonal, für unerwünschte Ereignisse und Produktbeschwerden usw.) können zusätzliche Datenschutzrichtlinien gelten. Diese speziellen Hinweise werden zum Zeitpunkt der Erfassung der personenbezogenen Daten für diesen speziellen Zweck zu Verfügung gestellt.
Erfassung und Verwendung von Informationen
Personenbezogene Daten sind Daten, die verwendet werden können, um Sie direkt oder indirekt zu identifizieren, wie z. B. Ihr Name, Ihre E-Mail-Adresse, Ihre Telefonnummer usw. BSC kann Ihre personenbezogenen Daten erfassen, wenn Sie mit uns interagieren, wie etwa unter anderem beim Anfordern von Informationen über unsere Websites, bei der Online-Registrierung für Veranstaltungen, Website-Registrierung, Teilnahme an Online-Umfragen usw.
Wir erfassen auch personenbezogene Daten über medizinische Fachkräfte („HCPs“), wenn wir mit ihnen in Kontakt treten, z. B. wenn Sie uns eine Anfrage senden, wenn Sie unsere Website-Formulare ausfüllen, wenn wir einen Vertrag abschließen, an einem wissenschaftlichen Projekt zusammenarbeiten oder wenn Sie sich mit unseren Vertretern treffen, die Sie über unsere Produkte oder wissenschaftlichen Studien informieren.
Wir können auch einige Informationen von Dritten erfassen, beispielsweise von Kontaktpersonen unserer Geschäftspartner oder Dienstleister, sowie aus öffentlichen Quellen.
Wir erfassen durch Cookies und andere Tracking-Technologien auch Informationen über Ihre Interaktionen mit unseren Websites und Anwendungen (z. B. Surfverhalten). Dafür empfehlen wir Ihnen, unsere Cookie-Richtlinie zu lesen.
Informationen, die wir möglicherweise über Sie erfassen, umfassen unter anderem die folgenden Kategorien:
- Identitätsdaten: Vor- und Nachnamen, Geburtsdatum, Geschlecht usw.
- Kontaktdetails: E-Mail-Adresse, Telefonnummer, Postanschrift usw.
- Berufsbezogene Daten: Beruf, Titel, Position im Unternehmen, Interessen, Standort, Angaben zu Ihrem Unternehmen (Unternehmensname, Unternehmensgröße, Geschäftsart usw.), berufliche ID-Nummer bzw. Registrierung, medizinische Fachrichtung, berufliche Zugehörigkeiten, Veröffentlichungen usw.
- Informationen zu Ihren Präferenzen: Erfahrungsberichte, Antworten auf Standortbefragungen, Antworten auf Marktstudien, an denen Sie teilgenommen haben usw.
- Finanzielle Informationen: Zahlungsbezogene Informationen für Zahlungen, die wir möglicherweise durchführen müssen (Kontodaten, Bankdaten, steuerbezogene Informationen, zu zahlender Betrag usw.)
- Informationen aus Ihrer Nutzung unserer Websites: IP-Adresse, von Ihnen verwendetes Geräte bzw. verwendete Geräte, Ihre Nutzung unserer Websites usw.
Wir verwenden diese Informationen für die folgenden Zwecke:
- Durchführung von Umfragen oder anderen Marktforschungen und Studien, zu deren Teilnahme Sie sich bereit erklärt haben, um Ihr Feedback zu unseren Produkten oder anderen Angelegenheiten im Zusammenhang mit BSC zu sammeln;
- Verwaltung Ihres Kontos auf unseren Websites, Verbesserung unserer Websites, Optimierung der Benutzererfahrung und Anzeige personalisierter Inhalte, Ihre Authentifizierung beim Zugriff auf Bereiche mit eingeschränktem Zugriff auf unseren Websites (z. B. für HCPs, wenn Sie sich authentifizieren, um auf unsere speziellen Bereiche auf unseren Websites zuzugreifen);
- Bei Bedarf Kommunikation mit Ihnen, einschließlich, aber nicht beschränkt auf die Zusendung von Produktaktualisierungen, Newslettern, Marketingmitteilungen, angeforderten Produkt- oder Serviceinformationen, Erfüllung der von Ihnen angeforderten Dienstleistungen, Beantwortung Ihrer Fragen, Benachrichtigung über Aktualisierungen dieses Hinweises. Wir können Sie auf verschiedene Weise kontaktieren, einschließlich, aber nicht beschränkt auf elektronische Mittel. Wir können Profiling verwenden, um Beziehungen und Informationen, die wir HCPs zur Verfügung stellen, zu optimieren und zu personalisieren. Dieses Profiling kann die Verwaltung von Art, Inhalt und Häufigkeit spezifischer Kommunikation für segmentierte Gruppen beinhalten;
- Anbahnung und Durchführung von Verträgen, insbesondere zur Identifizierung, Auswahl und Zusammenarbeit mit HCPs für unsere Forschung und Entwicklung, medizinische und wissenschaftliche Aktivitäten (wie klinische Studien oder andere wissenschaftliche Studien), Beratungsdienste oder Rednerbeauftragungen;
- Verwaltung unserer Partner- und Lieferantenbeziehungen, einschließlich der Durchführung von Due-Diligence-Prüfungen, Vertragsverhandlungen und -verlängerungen, Buchhaltungs-, Abrechnungs- und Inkassoaktivitäten;
- Bereitstellung von Supportdiensten, wenn Sie unsere digitalen Tools verwenden, und Durchführung von Datenanalysen, um die Effektivität unserer Tools zu bestimmen, sie zu verbessern und/oder neue zu entwickeln;
- Erfüllung der Verpflichtungen bei unerwünschten Ereignissen: Wenn Sie uns Informationen über potentielle Nebenwirkungen im Zusammenhang mit unseren Produkten mitteilen, verarbeiten wir diese Daten gemäß unserer Datenschutzerklärung für unerwünschte Ereignisse und Produktbeschwerden – in diesem Fall können wir Ihre Informationen auswerten und überprüfen und/oder Sie bei Fragen kontaktieren;
- Einhaltung unserer gesetzlichen, behördlichen und Berichtspflichten, insbesondere in Bezug auf die Durchführung aller erforderlichen Verwaltungsformalitäten, Registrierung und Erklärungen, Geräteverfolgung zum Zwecke der Ereignisanalyse und -meldung, Transparenz, Überwachung unerwünschter Ereignisse, die Sie uns möglicherweise melden (einschließlich Meldung erheblicher unerwünschter Ereignisse) an Gesundheitsbehörden weltweit usw.; wie durch Gerichtsverfahren und von Strafverfolgungsbehörden gefordert;
- Soweit erforderlich, um Industriestandards und unsere internen Richtlinien einzuhalten;
- Soweit erforderlich, zum Schutz unserer Rechte oder der Rechte Dritter, zur Durchsetzung unserer Nutzungsbedingungen, von Vereinbarungen mit Partnern und Anbietern und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Rechtsgrundlage
Je nach Verarbeitungsvorgang können wir Ihre personenbezogenen Daten aus den folgenden rechtlichen Gründen erfassen und verarbeiten: Wir haben Ihre vorherige Zustimmung eingeholt.
- Wir haben einen Vertrag mit Ihnen abgeschlossen oder Schritte unternommen, um künftig einen Vertrag mit Ihnen einzugehen.
- Wir müssen Ihre personenbezogenen Daten erheben und verarbeiten, um unseren gesetzlichen Verpflichtungen nachzukommen, beispielsweise für Sorgfaltspflichten, Transparenzpflichten usw.
- Wir stützen uns auf unsere berechtigten Interessen und haben bei der Feststellung, ob die Verarbeitung legitim und rechtmäßig ist, Ihre Interessen oder Grundrechte und Ihre Freiheit abgewogen.
Wir können Sie kontaktieren und mit Ihnen interagieren, um Sie über unsere Produkte und Dienstleistungen zu informieren, wie z. B. durch das Versenden von Newslettern. Hierfür erheben wir bei Bedarf eine Einverständniserklärung und/oder prüfen das Bestehen einer Verweigerung.
Aufbewahrung von Daten
Wir speichern Ihre Daten, soweit dies erforderlich ist, um Ihnen die oben erwähnten Dienste bereitzustellen und Zwecke zu erfüllen. Ihre personenbezogenen Daten werden gelöscht, wenn sie für die Erreichung des Verarbeitungszwecks nicht mehr erforderlich sind. Wir speichern und verwenden Ihre Daten auch, wenn wir sie benötigen, um unsere gesetzlichen Pflichten zu erfüllen, Meinungsverschiedenheiten zu klären und unsere Verträge durchzusetzen.
Datenfreigabe und -übertragung
BSC kann Ihre personenbezogenen Daten im Rahmen der oben beschriebenen Zwecke und in Übereinstimmung mit geltendem Recht an die unten aufgeführten Empfänger weitergeben:
- Die BSC-Zentrale in den USA, unsere verbundenen Unternehmen und Tochtergesellschaften für die Zwecke im Einklang mit diesem Hinweis. Eine Liste der BSC-Unternehmen finden Sie hier.
- Dienstleister, Lieferanten oder Anbieter, die mit BSC-Unternehmen unter Vertrag stehen, um Dienstleistungen für oder im Namen von BSC zu erbringen (z. B. Pflege einer Computerdatenbank, Durchführung von Marketingaktivitäten oder Durchführung von Umfragen). Die zwischen BSC und diesen Anbietern, Lieferanten und Verkäufern geschlossene Vereinbarung enthält die angemessenen Sicherheitsvorkehrungen, einschließlich, aber nicht beschränkt auf die Verpflichtung, personenbezogene Daten gemäß unseren Anweisungen und der Umsetzung technischer und organisatorischer Maßnahmen zu verarbeiten.
- Potenzielle Käufer und andere Beteiligte im Falle eines Unternehmensverkaufs, einer Fusion, Umstrukturierung, Auflösung oder eines ähnlichen Ereignisses bei BSC.
- Vollzugsbeamte, Behörden, Aufsichtsstellen, Ämter und Gerichte, unter anderem zur Erfüllung nationaler Sicherheitsanforderungen, oder im Rahmen eines Gerichtsverfahrens, um unser Eigentum zu schützen, oder zur Unterstützung einer Untersuchung wegen eines Verstoßes gegen die Regeln und Richtlinien der Website, des unbefugten Zugriffs auf die Website oder der unzulässigen Nutzung der Website oder einer anderen illegalen Aktivität.
Der Zugriff, der unseren Tochtergesellschaften und Drittparteien gewährt wird, ist ausschließlich auf den Zweck beschränkt, für den die betreffenden Informationen zur Verfügung gestellt wurden. Darüber hinaus müssen unsere Tochtergesellschaften und Drittparteien die Richtlinien von BSC über Datenschutz und die Verarbeitung Ihrer personenbezogenen Daten einhalten und pflegen. Unabhängig von ihrem Standort oder den Gesetzen der Länder, in denen sie ihren Sitz haben, sind sie vertraglich verpflichtet, mindestens dasselbe Maß an Sicherheit und Schutz zu bieten.
Einige unserer verbundenen Unternehmen, Tochtergesellschaften und Drittparteien, an die wir personenbezogene Daten übermitteln, befinden sich außerhalb des Europäischen Wirtschaftsraums (EWR), der Schweiz oder des Vereinigten Königreichs. Um sicherzustellen, dass Ihre personenbezogenen Daten weiterhin in Übereinstimmung mit unserem Datenschutzstandard und geltendem Recht verarbeitet werden, hat BSC EU-Standardvertragsklauseln zwischen seinen Unternehmen sowie mit Dritten implementiert und zusätzliche Sicherheitsvorkehrungen getroffen, wie etwa die Verschlüsselung der übertragenen Daten. Sie können über die im Abschnitt „Kontakt“ beschriebenen Wege weitere Informationen zu den von BSC implementierten Sicherheitsvorkehrungen anfordern.
Ihre Rechte
Falls anwendbar, haben Sie die folgenden Rechte:
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu erhalten, ob Ihre personenbezogenen Daten verarbeitet werden, und gegebenenfalls Auskunft über die über Sie gespeicherten personenbezogenen Daten zu verlangen.
- Recht auf Berichtigung: Sie haben das Recht, fehlerhafte personenbezogene Daten über Sie berichtigen oder vervollständigen zu lassen, wenn diese unvollständig sind.
- Recht auf Löschung: Sie haben das Recht, Ihre personenbezogenen Daten löschen zu lassen.
- Recht auf Einschränkung der Verarbeitung: Sie haben das Recht, von uns zu verlangen, dass wir die Art und Weise, wie wir Ihre personenbezogenen Daten verwenden, einschränken.
- Recht, die Einwilligung zu widerrufen: Sie haben jederzeit das Recht, Ihre Einwilligung mit Wirkung für die Zukunft zu widerrufen. Eine solcher Widerruf wirkt sich nicht auf die Rechtmäßigkeit der Verarbeitung vor dem Widerruf der Einwilligung aus, noch auf fortlaufende Verarbeitungsaktivitäten, die nicht auf Basis einer Einwilligung erfolgen.
- Widerspruchsrecht: Sie haben jederzeit das Recht, aus Gründen, die Ihre besondere Situation betreffen, Einspruch gegen die Verarbeitung Ihrer personenbezogenen Daten zu erheben, und wir müssen möglicherweise die Verarbeitung Ihrer Daten einstellen, es sei denn, das Unternehmen weist zwingende berechtigte Gründe für die Verarbeitung nach, die Ihre Interessen, Rechte und Freiheiten außer Kraft setzen, oder die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen machen dies erforderlich. Sie haben auch das Recht, der Verarbeitung für Zwecke der Direktwerbung zu widersprechen.
Wenn Sie uns eine Einwilligung erteilt haben, können Sie diese jederzeit widerrufen.
In einigen Ländern haben Sie möglicherweise das Recht, Richtlinien zur Verarbeitung Ihrer personenbezogenen Daten nach Ihrem Tod bereitzustellen.
Um diese Rechte auszuüben, lesen Sie bitte unten den Abschnitt „Kontakt“.
Sie haben auch das Recht, eine Beschwerde bei der zuständigen Datenschutzbehörde einzureichen, wenn Sie der Ansicht sind, dass Ihre Rechte verletzt wurden. Eine Liste der EU-Datenschutzbehörden ist hier verfügbar.
Sicherheit
BSC nimmt Sicherheit ernst. Wir haben angemessene und geeignete Maßnahmen zum Schutz von Daten implementiert, z. B. robuste Technologien, Sicherheitsrichtlinien und Verfahren, um das Risiko von Missbrauch, Veränderung, versehentlicher Vernichtung oder Verlust, sowie die nicht genehmigte Weitergabe oder den unbefugten Zugriff auf unsere Systeme und Daten zu minimieren. Beispielsweise verschlüsseln wir die Übermittlung von sensiblen Informationen unter Verwendung der SSL-Technologie (Secure Socket Layer). Wir wenden Branchenstandards und bewährte Verfahren (Best Practices) an, um Ihre personenbezogenen Daten während der Übermittlung sowie nach dem Eingang zu schützen.
Der Zugriff auf bestimmte Inhalte über Produkte, Seminare, Veranstaltungen oder andere Informationen von BSC kann gemäß den geltenden Gesetzen auf HCPs beschränkt sein. Um Ihnen Zugriff auf solche Inhalte und unsere Dienste auf unseren Websites zu gewähren, müssen Sie sich möglicherweise registrieren oder uns auf andere Weise gestatten, Ihre Berechtigung für den Zugriff auf die eingeschränkten Inhalte zu überprüfen.
Links zu anderen Websites
Dieser Hinweis gilt nur für BSC-Websites und -Anwendungen, die auf diesen Hinweis verlinken. Unsere Websites enthalten Links sowohl zu Websites von Tochtergesellschaften als auch zu Websites, deren Betreiber nicht zu BSC gehören, und bieten Zugriff auf Inhalte, Produkte und Dienstleistungen, die auf diesen verbundenen und nicht verbundenen Websites („andere Websites“) angeboten werden. BSC ist nicht für die Datenschutzpraktiken anderer Websites verantwortlich. Wir empfehlen Ihnen, die Datenschutzrichtlinien der anderen Websites zu lesen, um weitere Informationen über deren Praktiken zu erhalten.
Minderjährige
Unsere Websites und Anwendungen sind nicht für die Nutzung durch Minderjährige bestimmt, und BSC erfasst nicht wissentlich personenbezogene Daten von Minderjährigen. Wenn Sie in Ihrem Land noch nicht volljährig sind, stellen Sie bitte die Nutzung unserer Websites und Anwendungen ein. Wenn wir Kenntnis davon erlangen, dass sich eine nicht volljährige Person registriert hat, löschen wir alle mit dieser Registrierung verbundenen personenbezogenen Daten in unseren Unterlagen.
Aktualisierungen dieses Hinweises
BSC kann diesen Hinweis aktualisieren, indem der geänderte Hinweis auf dieser Website veröffentlicht wird. Gegebenenfalls informieren wir Sie über wichtige Änderungen des Hinweises per E-Mail an die in Ihrem Konto angegebene Adresse oder durch Hinweis auf der Website, bevor die betreffenden Änderungen in Kraft treten.
Dieser Hinweis wurde zuletzt im Dezember 2022 aktualisiert.
Kontakt, Fragen, Anmerkungen, Beschwerden
Wenn Sie Ihre Rechte gemäß der DSGVO ausüben möchten, verwenden Sie bitte die unten stehenden Kontaktdetails. Sie können auch alle datenschutzbezogenen Angelegenheiten, Fragen, Anmerkungen oder Beschwerden an BSC richten, indem Sie die nachstehenden Kontaktdaten verwenden:
E-Mail: EuropePrivacy@bsci.com oder über unser Antragsformular für betroffene Personen
Postanschrift:
Boston Scientific - DPO
c/Ribera del Loira, 46 Edificio 2
28042 Madrid (Spanien)