Privacyverklaring inzake gegevens van zakenpartners

Informatie over gegevensbescherming voor commerciële prospecten, klanten, leveranciers en geïnteresseerde zakelijke contacten

Laatste update juli 2018, vervangen door nieuwste versie

Als een gewaardeerde klant, leverancier, prospect, geïnteresseerde zakelijke contactpersoon of andere vertegenwoordiger van een organisatie waarmee wij samenwerken, zal Fresenius Kabi AG ('wij') bepaalde persoonsgegevens van u verzamelen en gebruiken.

Het beschermen van uw privacy is belangrijk voor ons en we willen u informeren over hoe we persoonsgegevens verzamelen, wat voor soort informatie we verzamelen en aan u uitleggen hoe die informatie wordt gebruikt.

De verwerking van persoonsgegevens door ons valt onder de Algemene Verordening Gegevensbescherming van de Europese Unie (AVG of 'GDPR').

Wij verwerken uw persoonsgegevens op een van de volgende wettelijke grondslagen:

Indien de verwerking van uw persoonsgegevens noodzakelijk is voor de uitvoering van de tussen u en ons gesloten overeenkomst (art. 6.1 b GDPR).
Indien de verwerking van uw persoonsgegevens voor ons noodzakelijk is om te voldoen aan een wettelijke verplichting waaraan wij zijn onderworpen, bv. wetgeving met betrekking tot anti-witwas, douane en export, vereisten voor de veilige toeleveringsketen, vereisten voor producttracering, wettelijke vereisten voor openbaarmaking en kennisgeving of soortgelijke vereisten die ons kunnen verplichten om bepaalde persoonsgegevens van u te verwerken (Art. 6.1 c GDPR).
Indien verwerking noodzakelijk is voor de door ons of door een derde nagestreefde, gerechtvaardigde belangen, behalve wanneer dergelijke belangen worden overstegen door de belangen of fundamentele rechten en vrijheden van de betrokkene, die de bescherming van persoonsgegevens vereisen (art. 6, lid 1, onder f), van het BBPR). Deze gerechtvaardigde belangen zijn:
- Het nakomen van onze overeenkomst met het bedrijf waarvoor u werkt, inclusief het afdwingen van onze eventuele rechten op grond van een dergelijke overeenkomst;
- Het verzamelen van informatie over kennismanagement met betrekking tot interne processen, producten en diensten;
- De ontwikkeling, optimalisatie en verbetering van onze producten en diensten;
- De optimalisatie van de interne communicatie;
- De optimalisatie van de administratie;
- Het uitvoeren van onderzoekswerk;
- Organisatiemanagement;
- Risicobeheer: bescherming tegen bijvoorbeeld financiële risico's/reputatierisico's;
- Onderhoud van de IT-infrastructuur, IT-beveiliging, verzekering van de IT-ondersteuning en opsporing en correctie van fouten; en
- Voldoen aan de wettelijke vereisten buiten de EER.
Indien u op de hoogte bent gebracht van de voorgenomen verwerking van uw persoonsgegevens en ons uw toestemming heeft gegeven (art. 6.1 a GDPR).
U kunt uw toestemming altijd intrekken. U kunt uw toestemming voor elke verwerking of voor individuele doeleinden naar uw keuze intrekken. De intrekking van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van uw toestemming vóór de intrekking. U kunt uw toestemming intrekken door een e-mail te sturen naar Bene.Compliance@fresenius-kabi.com.

Wij geven uw persoonsgegevens gedeeltelijk of in zijn geheel door aan andere entiteiten.

De ontvangers hiervan zijn:

Andere ondernemingen van de groep indien een dergelijke doorgifte van persoonsgegevens is vereist voor het specifieke doel (zie het overzicht van de locaties waar ondernemingen van de groep Fresenius Kabi werkzaam zijn);
Dienstverleners die namens ons persoonsgegevens verwerken, maar bij deze verwerking onze instructies moeten opvolgen; het is deze dienstverleners niet toegestaan uw persoonsgegevens voor andere dan onze doeleinden te gebruiken;
IT-dienstverleners die de gegevens hosten of onderhoudsdiensten verlenen;
Autoriteiten, aan wie wij uw persoonsgegevens moeten verstrekken, zoals belasting- en douaneautoriteiten, regelgevende autoriteiten en hun afgevaardigde instanties, autoriteiten voor de financiële markten, openbare registers, en
Accountants of soortgelijke externe adviseurs zoals advocaten of belastingconsulenten.

Internationale gegevensoverdrachten

Wij kunnen uw persoonsgegevens geheel of gedeeltelijk doorgeven aan ontvangers binnen de Fresenius-groep in landen die geen lid zijn van de Europese Unie of internationale organisaties, voor de hierboven vermelde doeleinden. Zie het overzicht van de locaties waar Fresenius Kabi werkzaam is.
De Europese Commissie heeft voor de volgende landen/internationale organisaties waarin Fresenius-ondernemingen zijn gevestigd, een gepast niveau van gegevensbescherming vastgesteld dat overeenstemt met het niveau van gegevensbescherming binnen de Europese Unie: Argentinië, Canada, Nieuw-Zeeland, Zwitserland of Uruguay.
Met betrekking tot dergelijke internationale doorgiften van gegevens naar derde landen, waarvoor de Europese Commissie niet heeft vastgesteld dat er een gepast niveau van gegevensbescherming bestaat, hebben we gezorgd voor voldoende waarborgen om uw persoonsgegevens te beveiligen tot hetzelfde niveau als dat van de Europese Unie.
Deze waarborgen zijn:

Standaardcontractuele bepalingen die zijn uitgegeven door de Europese Commissie.

U kunt online, of op aanvraag, een kopie krijgen van deze Standaardcontractuele bepalingen.

Afhankelijk van de situatie hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

Inzagerecht

U hebt te allen tijde het recht om te vragen welke persoonsgegevens wij over u verwerken.

Recht op rectificatie van onjuiste gegevens

Indien uw persoonsgegevens onjuist zijn, hebt u het recht deze onverwijld te laten verbeteren.

Recht op verwijdering

In bepaalde situaties hebt u het recht te verzoeken om uw persoonsgegevens te verwijderen. U kunt ons meer bepaald vragen om persoonsgegevens te verwijderen, indien:

de persoonsgegevens niet langer nodig zijn voor de doeleinden waarvoor zij zijn verzameld of op andere wijze zijn verwerkt,
de persoonsgegevens onrechtmatig zijn verwerkt,
u bezwaar maakt tegen de verwerking (zie 'Recht van bezwaar') en er geen dwingende gerechtvaardigde redenen voor de verwerking zijn,
de persoonsgegevens moeten worden verwijderd om te voldoen aan een Unierechtelijke of lidstaatrechtelijke bepaling waaronder wij vallen, of
u uw toestemming waarop de verwerking is gebaseerd intrekt en er geen andere wettelijke basis voor de verwerking is.

Recht op beperking van de verwerking

U hebt het recht om van ons een beperking van de verwerking te verkrijgen, wanneer een van de volgende zaken van toepassing is:

De juistheid van de persoonsgegevens wordt door u betwist, de verwerking wordt beperkt gedurende een periode die ons in staat stelt de juistheid van de persoonsgegevens te verifiëren,
De verwerking is onwettig en u verzet zich tegen het verwijderen van de persoonsgegevens en vraagt in plaats daarvan om de beperking van het gebruik ervan,
Wij hebben de persoonsgegevens niet langer nodig voor de verwerking, maar moeten deze van u bewaren voor het instellen, uitoefenen of verdedigen van rechtsvorderingen of
U hebt bezwaar gemaakt tegen de verwerking (zie 'Recht van bezwaar') en er wordt nagegaan of onze gerechtvaardigde belangen de uwe overstijgen.

Recht op overdraagbaarheid van gegevens

Volgens artikel 20 GDPR heeft u recht op een kopie van de over u verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm.

Recht van bezwaar

In overeenstemming met artikel 21 GDPR, hebt u te allen tijde het recht om vanwege met uw specifieke situatie verband houdende redenen, bezwaar te maken tegen de verwerking van uw persoonsgegevens op basis van onze gerechtvaardigde belangen (art. 6.1 f GDPR). Wij zullen uw persoonsgegevens niet langer verwerken tenzij wij dwingende gerechtvaardigde redenen voor de verwerking aantonen die uw belangen, rechten en vrijheden overstijgen of de verwerking dient voor het instellen, uitoefenen of verdedigen van rechtsvorderingen.
In alle bovenstaande gevallen kunt u gebruik maken van het contactformulier of uw aanvraag sturen naar het hierboven vermelde post- of e-mailadres.

Recht om klacht in te dienen

U hebt ook het recht om klacht in te dienen bij een toezichthoudende autoriteit. De verantwoordelijke toezichthoudende autoriteit voor Fresenius Kabi is:

Gegevensbeschermingautoriteit
Drukpersstraat 35
1000 Brussel