Die Verarbeitung personenbezogener Daten führt die AKB medizinische Serviceleistungen GmbH (Serviceanbieter) im Auftrag von Sobi durch. Für die Teilnahme an dem Programm ist es erforderlich, dass bestimmtef personenbezogene Daten von Ihnen verarbeitet werden. Dies schließt auch besonders sensible Gesundheitsdaten mit ein. Personenbezogene Daten werden ausschließlich von unserem Serviceanbieter verarbeitet.
Wir, Sobi, erhalten grundsätzlich keine personenbezogenen Daten von Ihnen. Ausgenommen hiervon sind nur gesetzliche Informationspflichten, insbesondere Informationen zu unerwünschten Ereignissen mit Tryngolza®, damit wir unseren Meldepflichten in Bezug auf die Arzneimittelsicherheit (Pharmakovigilanz) nachkommen können. Diese Daten werden nur in pseudonymisierter Form an uns weitergeleitet. Ihr Name wird nicht an uns übermittelt.
Wer ist für die Verarbeitung meiner Daten verantwortlich?
Verantwortlich für die Datenverarbeitung ist die: Swedish Orphan Biovitrum GmbH, Fraunhoferstraße 9a, 82152 Martinsried, Telefon: + 49 (0) 89 5506676-0, E-Mail: mail.de@sobi.com. Wir, Sobi, erhalten aber grundsätzlich keine personenbezogenen Daten von Ihnen (s.o.).
Welche Daten verarbeiten wir von Ihnen?
1. Stammdaten
Ihren Vor- und Nachnamen, Adresse, Kontaktdaten (Anschrift, Telefon, E- Mail).
2. Weitere personenbezogene Daten, insbesondere Gesundheitsdaten
Geschlecht, Geburtsdatum, Krankheitsschwere, Medikationspläne, Diagnosen, Therapievorschläge und Befunde, weitere Informationen, die Sie uns im Rahmen des Programms mitteilen, z.B. im Anamnesebogen für das Ernährungscoaching, Ernährungstagebuch, Programminformationen (z.B. Beginn des Programms, Hausbesuche, Protokoll der Hausbesuche, Telefonanrufe, Protokolle und Assessments im Rahmen des Programms, Telefonanrufe, Terminerinnerungen, behandelnder Arzt Initialen, Pharmakovigilanzberichte, Feedback zum Programm, Gründe für die Beendigung des Programms).
3. Anmeldung über die Landingpage
Sofern Sie sich über die Landingpage zu unserem Programm anmelden, werden durch Ihren Internet-Browser automatisch folgende Daten an unseren Server gesendet und zeitlich begrenzt in einer Protokolldatei (Logfile) gespeichert: Browsertyp/-version, verwendetes Betriebssystem, Name der zuvor besuchten Website, IP-Adresse/Hostname Ihres Gerätes, Datum und Uhrzeit der Serveranfrage.
Zu welchen Zwecken werden Ihre Daten als Teilnehmer verarbeitet?
Die oben genannten Daten werden zu folgenden Zwecken genutzt:
· zur Registrierung und zur Durchführung des Programms (z.B. Coaching zu Hause). Rechtsgrundlage ist Ihre Einwilligung (Art. 9 Abs. 2 lit. a); Art. 6 Abs. 1 lit. a) DSGVO).
· ggf. zur Evaluierung des Programms. Die Evaluierung des Programmes erfolgt ausschließlich durch die Serviceanbieter. Diese stellen Sobi die Ergebnisse der Evaluierung in Form von anonymisierten Berichten zur Verfügung. Sobi erhält keine personenbezogenen Daten. Rechtsgrundlage ist ebenfalls Ihre Einwilligung (Art. 9 Abs. 2 lit. a); Art. 6 Abs. 1 lit. a) DSGVO), sofern Sie diese im Rahmen der Anmeldung erteilt haben.
· um gesetzliche Verpflichtungen (insbesondere Aufbewahrungspflichten und Pharmakovigilanzpflichten) zu erfüllen. Rechtsgrundlage ist die Erfüllung gesetzlicher Pflichten (Art. 9 Abs. 2 lit. i) DSGVO; Art. 6 Abs. 1 lit. c) DSGVO).
· zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen im Rahmen der Wahrnehmung unserer berechtigten Interessen (Art. 9 Abs. 2 lit. f) DSGVO; Art. 6 Abs. 1 lit. f) DSGVO).
· Ihr Daten nach Ziffer 3 auf Grundlage unseres berechtigten Interesses gem. Art. 6 Abs. 1 S. 1 lit. f) DSGVO zu den folgenden Zwecken: zur Ermöglichung der Nutzung unserer Landingpage, um sich zum PSP anzumelden, zur Sicherstellung eines ordnungsgemäßen Betriebes unserer Webseite sowie zur Erfüllung rechtlicher Pflichten, d.h. zur Abwehr und Aufklärung von Cyberangriffen.
Aus Gründen, die sich aus Ihrer besonderen Situation ergeben, können Sie nach Art. 21 DSGVO jederzeit gegen die Verarbeitung der Sie betreffenden Daten Widerspruch einlegen. Wenn Sie Widerspruch einlegen, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Wer ist Empfänger der Daten?
1. Einschreibung und Durchführung des Programms
Ihre Daten werden nur an Dritte weitergegeben, soweit das für die genannten Zwecke erforderlich ist. Sobi lässt Ihre Daten durch sorgfältig ausgewählte und nach den Vorgaben des Art. 28 DSGVO datenschutzkonform beauftragte Dienstleister ausführen. Dazu zählt insbesondere der Serviceanbieter, von diesen für die Durchführung des Coachings beauftragte selbstständige Ernährungscoaches, Unterauftragnehmer, IT-Dienstleister (luckycloud GmbH, Solmsstraße 26, 10961 Berlin) und SMS-Provider für den Erinnerungsservice. Wenn Sie Fragen zu den einzelnen Empfängern haben, wenden Sie sich gern an den Serviceanbieter oder Sobi. Daneben geben wir Ihre Daten an die Sie behandelnden Ärzte Ihrer Wahl weiter.
2. Pharmakovigilanz-Berichterstattung
Sobi erhält keinen Zugriff auf Ihre Daten, es sei denn, Sobi ist aufgrund bestehender Gesetze verpflichtet, bestimmte Daten zu verarbeiten, insbesondere im Rahmen der Pharmakovigilanz (Arzneimittelsicherheit). In diesem Fall erhalten wir Ihre Daten jedoch nur in pseudonymisierter Form. Pseudonymisiert bedeutet, dass keine Angaben, mit denen Sie direkt identifiziert werden können, wie Ihr Name, an uns übermittelt werden, sondern Ihre medizinischen Daten nur mit einem Nummern- und/oder Buchstabencode verbunden sind. Ihre pseudonymisierten Daten teilt Sobi mit verbundenen Unternehmen von Sobi, Lizenzpartnern, Nachfolgern, Abtretungsempfänger und Dienstleistern, die Sobi bei Pharmakovigilanz-Prozessen unterstützen. Sobi ist außerdem verpflichtet, die Daten an die zuständigen Behörden weiterzuleiten.
3. Einhaltung gesetzlicher Verpflichtungen
Wir geben Ihre Daten außerdem an Dritte weiter, wenn wir hierzu gesetzlich verpflichtet sind (z. B. an Behörden).
Wie lange werden meine Daten gespeichert?
Bei Beendigung des Programms oder bei Widerruf Ihrer Einwilligungserklärung werden die Daten gelöscht, soweit wir die Daten nicht aus anderen Gründen weiterverarbeiten dürfen, insbesondere wegen gesetzlicher Aufbewahrungsrechte oder -pflichten.
Werden meine Daten in ein Drittland übermittelt?
Einige der oben genannten Empfänger der Daten können außerhalb der Europäischen Union ansässig sein. Das rechtliche Schutzniveau für Daten ist nicht in allen Ländern gleich und bietet möglicherweise nicht das gleiche Schutzniveau wie die Datenschutzgesetze innerhalb der EU oder in dem Land, in dem Sie leben. Im Falle einer solchen Übertragung wird Sobi angemessene Anstrengungen und Sicherheitsmaßnahmen unternehmen, um Ihre Daten zu schützen. Sie können uns unter PrivacyDE@sobi.com kontaktieren, wenn Sie Fragen zu den Methoden haben, die wir zum Schutz von Daten, die außerhalb der EU übertragen werden, einsetzen.
Bin ich verpflichtet, die oben genannten Daten bereitzustellen?
Sie sind nicht verpflichtet, die Daten zur Verfügung zu stellen. Ohne die Daten können wir Ihnen die Anmeldung zum bzw. die Teilnahme am Patientenservice allerdings aus tatsächlichen und rechtlichen Gründen nicht anbieten.
Werden meine Daten automatisiert verarbeitet?
Wir nutzen keine automatisierte Verarbeitung Ihrer Daten - einschließlich Profiling - zur Entscheidungsbildung im Sinne von Art. 22 DSGVO. Eine solche automatisierte Entscheidungsfindung ist ein Vorgang, bei dem keine inhaltliche Bewertung und darauf gestützte Entscheidung durch einen Menschen mehr stattgefunden hat.
Ihre Rechte als Inhaber der gespeicherten Daten
1. Recht auf Widerruf Ihrer Einwilligung
Sie können Ihre Einwilligung zur Verarbeitung Ihrer Daten im Rahmen der Teilnahme an dem Programm jederzeit ohne Angabe von Gründen widerrufen. Um sicherzustellen, dass wir keine personenbezogenen Daten von Ihnen erhalten, bitten wir Sie, sich mit dem Widerruf vorrangig an den Serviceanbieter zu wenden.
2. Weitere Rechte
· Sie können jederzeit Auskunft über die von Ihnen verarbeiteten personenbezogenen Daten verlangen (Art. 15 DSGVO).
· Außerdem haben Sie im Rahmen der gesetzlichen Vorgaben das Recht, die Berichtigung unrichtiger Daten (Art. 16 DSGVO), die Löschung Ihrer Daten (Art. 17 DSGVO), eine Einschränkung der Verarbeitung Ihrer Daten (Art.18 DSGVO) sowie die Herausgabe Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format, um diese an einen Dritten übermitteln zu können (Art. 20 DSGVO) zu verlangen.
· Darüber hinaus besteht ein Beschwerderecht bei der zuständigen Datenschutzaufsichtsbehörde (Art. 77 DSGVO i. V. m. § 19 BDSG).
Kontaktdaten
Wenden Sie sich zur Wahrnehmung Ihrer Rechte voranging an den
Serviceanbieter:
AKB medizinische Serviceleistungen GmbH
Hilmerstraße 15, 85364 Bad Birnbach, Tel.: 0800 4843484,
Mail: info@akb-medservice.de, Web: www.akb-medservice.de
oder Sie wenden sich an Sobi: PrivacyDE@sobi.com.
