Datenschutzhinweise für Healthcare Professionals

1. Zweck der Verarbeitung und Rechtsgrundlage

Wir verarbeiten nur die personenbezogenen Daten von Ihnen die zur Erreichung eines bestimmten Zweckes erforderlich sind.
Insbesondere verarbeiten wir Ihre personenbezogenen Daten zu folgenden Zwecken:

• Planung und Durchführung von Besuchen durch unseren Außendienst
• Interessengerechte Kontaktierung (z.B. für Veranstaltungen) auf Basis unserer Segmentierungsdaten sowie Anonymisierung dieser Daten für aggregierte Auswertungen
• Klinische Forschungsprojekte
• Marktforschungsprojekte
• um den Nachweis über Transaktionen (z.B. einer Musterabgabe nach AMG) zu führen
• um Ihre Anfragen zu beantworten und Ihnen effizienten Support zu bieten
• um Ihnen Umfragen zuzuschicken (z. B., um unsere zukünftige Zusammenarbeit mit Ihnen zu verbessern)
• um Ihnen Mitteilungen über Produkte oder Dienstleistungen zukommen zu lassen, die wir bewerben
• um die Kommunikation und Zusammenarbeit mit Ihnen zu verwalten (z. B. durch den Betrieb einer Datenbank, in der die Zusammenarbeit mit medizinischen Fachkräften erfasst werden, oder durch die Verwaltung der Anrufplanung und des Anrufberichtswesens)
• um unsere Aktivitäten nachzuverfolgen (z. B. Messung von Zusammenarbeit oder Verkäufen, Anzahl der Termine/Anrufe)
• um Sie zu von uns durchgeführten oder von uns unterstützten Veranstaltungen einzuladen (z. B. medizinische Veranstaltungen, Vorträge, Konferenzen)
• um Ihnen Zugang zu unseren Schulungsangeboten zu gewähren
• zur Erfüllung eines Vertrages oder zu Durchführung vorvertraglicher Maßnahmen mit Ihnen
• andere Zwecke, die gesetzlich und behördlich vorgeschrieben sind

Wir werden Ihre personenbezogenen Daten nicht verarbeiten, wenn wir keine angemessene gesetzlich vorgesehene Begründung für den jeweiligen Verwendungszweck haben.
Daher verarbeiten wir Ihre personenbezogenen Daten nur dann, wenn: 

• wir Ihre vorherige Einwilligung eingeholt haben (Art. 6 Abs. 1 S.1 lit a) DSGVO)
• die Verarbeitung erforderlich ist, um unsere vertraglichen Verpflichtungen Ihnen gegenüber zu erfüllen oder um auf Ihren Wunsch hin vorvertragliche Schritte zu unternehmen (Art. 6 Abs. 1 S.1 lit b) DSGVO)
• die Verarbeitung erforderlich ist, um unseren gesetzlichen und behördlichen Verpflichtungen nachzukommen (Art. 6 Abs. 1 S.1 lit c) DSGVO)
• die Verarbeitung aufgrund unserer berechtigten Interessen notwendig ist und Ihre Interessen oder Grundrechte und -freiheiten nicht unangemessen beeinträchtigt werden (Art. 6 Abs. 1 S.1 lit f) DSGVO)

2.  Verantwortlicher

Verantwortlich für Datenverarbeitung personenbezogener Daten von Geschäftspartnern, Kunden und medizinischen Fachpersonal ist SANOFI.

3. Welche Daten werden verarbeitet?

Die von uns verarbeiteten personenbezogenen Daten können entweder direkt von Ihnen oder auch über Dritte erhoben worden sein. Dazu zählen auch spezialisierte Dienstleister für Stamm- und Zielgruppendaten medizinischer Fachkräfte, wie z.B. IQVIA (IQVIA Commercial GmbH & Co. OHG, Bensheim) und die Insight Health GmbH & Co. KG, Waldems-Esch. Zudem erheben wir Daten aus verlässlichen, öffentlich zugänglichen Quellen, etwa Online-Portalen, medizinischen Fachzeitschriften, Websites, sozialen Netzwerken oder von Ihrer Website.

Wir können verschiedene Arten von personenbezogenen Daten über Sie verarbeiten, beispielsweise: 

• allgemeinen Informationen und Personendaten (z. B. Name, Vorname, Nachname, Geschlecht, Geburtsdatum und -ort, Nationalität, Ausweis- oder Passnummer, E-Mail-Adresse und/oder Postanschrift, Festnetz- und/oder Mobilfunknummer sowie Kfz-Kennzeichen)
• Ihre Funktion (z.B. Titel, Position, Firmenname)
• Zielgruppendaten, wie z.B. Spezialisierungen, Fach- und Interessensgebiete, Veröffentlichungen und Auszeichnungen, biographische Daten, Sichtbarkeit und Nennungen in der Fachöffentlichkeit sowie Amts- und Gremienzugehörigkeiten
• für natürliche Personen in ihrer Rolle als Lieferanten oder Dienstleister, Finanzdaten (z.B. Kontoverbindung)
• Interaktionsdaten, wie z.B. Daten über Präferenzen zur Kontaktaufnahme und Interaktionen mit Ihnen sowie über Präferenzen hinsichtlich unserer Produkte, Sprachen, demografische Daten sowie Daten zur Nutzung unserer Websites (z. B. IP-Adresse, Region, von Ihnen abgerufene Inhalte)
• Vertragsdaten, wie z.B. Daten, die im Zusammenhang mit Verträgen mit Ihnen stehen, z. B. Daten zur Teilnahme an Veranstaltungen und absolvierte Schulungen, Zahlungsinformationen, Registrierungsdaten, und Bestell-/Transaktionshistorie
• elektronischen Identifikationsdaten, soweit sie für die Lieferung von Produkten oder Dienstleistungen an unser Unternehmen erforderlich sind (z.B. Zugriffsrecht, Ausweisnummer, IP-Adresse, Protokolle, Zugriffs- und Verbindungszeiten, Bild- oder Tonaufzeichnungen wie Ausweisbilder, Videoüberwachungsbilder oder Sprachaufzeichnungen) 
• um Ihnen Zugang zu unseren Systemen zu gewähren, damit Sie uns bestimmte Dienstleistungen anbieten können
• zur Wahrung der wirtschaftlichen Interessen des Unternehmens und zur Sicherstellung der Compliance und Berichterstattung (z. B. Einhaltung unserer Richtlinien und lokaler gesetzlicher Bestimmungen, Steuern und Abzüge, Verwaltung angeblicher Fälle von Fehlverhalten oder Betrug, Durchführung von Prüfungen und Verteidigung in Rechtsstreitigkeiten)
• zur Bewältigung von Fusionen, Übernahmen und Restrukturierungsmaßnahmen, an denen unser Unternehmen beteiligt ist
• zur Archivierung und Protokollierung
• für Fakturierung und Rechnungslegung
• zu anderen Zwecken, die gesetzlich und behördlich vorgeschrieben sind

4. Umfang der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten grundsätzlich nur, soweit dies zur Erfüllung der vorgenannten Zwecke  erforderlich ist. 

5. Empfänger / Weitergabe von Daten

Personenbezogene Daten, die wir verarbeiten, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.

Im Rahmen unserer Aktivitäten und zu den in diesen Datenschutzhinweisen genannten Zwecken können Ihre personenbezogenen Daten von den folgenden Empfängerkategorien abgerufen oder an diese weitergegeben werden, sofern dies zur Erreichung der jeweiligen Zwecke erforderlich ist: 

• unsere zuständigen Mitarbeitenden, die mit der Verarbeitung Ihrer Daten betraut sind
• andere Unternehmens-Einheiten des SANOFI-Konzerns sofern dies für eine Vertrags-Abwicklung erforderlich ist, und / oder sofern dies für interne Verwaltungszwecke erforderlich ist.
• unsere unabhängigen Agenten oder Makler (falls erforderlich)
• unsere anderen Lieferanten und Dienstleister, die uns Dienstleistungen und Produkte anbieten (z.B. zur Stamm- und Zielgruppen-Analyse durch IQVIA)
• unsere IT-Systemanbieter, Cloud-Service-Provider, Datenbank-Anbieter und Berater
• unseren Dienstleistern und Kooperationspartnern, die unsere Produkte aufgrund einer vertraglichen Vereinbarung bewerben und/oder vertreiben 
• Dritte, denen wir unsere Rechte und Pflichten abtreten oder übertragen sowie
• unsere Berater und externen Rechtsanwälte im Zusammenhang mit der Veräußerung oder Übertragung eines Teils unseres Geschäfts oder seiner Vermögenswerte
• Die oben genannten Dritten sind vertraglich verpflichtet, die Vertraulichkeit und Sicherheit Ihrer personenbezogenen Daten in Übereinstimmung mit dem geltenden Recht zu wahren
• Ihre personenbezogenen Daten können auch von nationalen und/oder internationalen Behörden, Vollstreckungsbehörden, öffentlichen Stellen oder Gerichten eingesehen oder an diese übermittelt werden, wenn wir durch geltende Gesetze oder Vorschriften dazu verpflichtet sind, bzw. auf deren Anfrage hin

6. Datenverarbeitung außerhalb der Europäischen Union

Sofern erforderlich kann eine Übermittlung in Länder außerhalb der Europäischen Union in Länder erfolgen, für die die Europäische Kommission kein angemessenes Datenschutzniveau festgestellt hat und damit Risiken für das Recht auf informationelle Selbstbestimmung bestehen können (z.B. durch staatliche Zugriffe). 

In solchen Fällen erfolgt die Datenübermittlung vorbehaltlich geeigneter Garantien, z.B. sog. EU-Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften.

7. Wie lange speichern wir Ihre personenbezogenen Daten?

Soweit vorstehend nicht explizit Speicher-/Verarbeitungsdauern anderweitig angegeben sind, werden Ihre personenbezogenen Daten gelöscht oder gesperrt, sobald der Zweck der Verarbeitung entfällt, es sei denn die über diesen Zeitpunkt hinausgehende Verarbeitung wurde durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen wir unterliegen, vorgesehen; eine Löschung der Daten erfolgt in diesen Fällen, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht, in welchem Fall wir die Daten sperren. 

8. Weitere Informationen zum Datenschutz

Allgemeine Informationen zum Datenschutz bei SANOFI entnehmen Sie bitte unseren Datenschutzhinweisen.

Dort finden Sie die Kontaktdaten unseres Datenschutzbeauftragten, Informationen zu Ihren Rechten und wie Sie diese ausüben können, sowie alle weiteren relevanten Informationen.

9. Änderung dieser Datenschutzhinweise

Die ständige technologische Weiterentwicklung, Änderungen unserer Services oder der Rechtslage sowie sonstige Gründe können Anpassungen unserer Datenschutzhinweise erfordern. Wir behalten uns deshalb vor, diese Datenschutzerklärung jederzeit zu ändern und bitten Sie daher, sich regelmäßig über den aktuellen Stand auf dieser Webseite zu informieren.

Stand: 02.03.2023