De verantwoordelijke voor de verwerking van uw persoonsgegevens is:

Novo Nordisk Pharma SA/NV
Boulevard International 55
1070 Anderlecht
BE 0414.695.586
info.nnbelux@novonordisk.com  
+ 32 (0)2 556 05 80

Voor vragen of zorgen over hoe we uw persoonsgegevens verwerken, kunt u altijd contact opnemen met Novo Nordisk Pharma SA/NV of de functionaris voor gegevensbescherming van Novo Nordisk op privacybelux@novonordisk.com.

Wij verkrijgen uw persoonsgegevens uit de volgende bronnen:

• Rechtstreeks van u (bijv. via een contactformulier op onze websites, uw reactie op onze uitnodiging voor een evenement, wanneer wij een contract met u sluiten, tijdens een bezoek, enz.);
• Uit openbaar toegankelijke publicaties, websites of sociale media;
• Van diensten en producten die u hebt gekocht of verkregen;
• In het kader van onze contractuele relaties, indien van toepassing;
• Van andere entiteiten van Novo Nordisk; en/of
• Van leveranciers, consultants of andere partners die vooraf uw toestemming hebben gekregen.

Wij verwerken uw persoonsgegevens voor de volgende doeleinden:

• Om u te registreren als klant, consultant, business partner, leverancier of dienstverlener;
• Om onze leveranciers of dienstverleners in de hele toeleveringsketen te beheren;
• Om onze relatie en interacties met u te beheren (bv. via onze database, CRM system (Customer Relationship Management);
• Om taken uit te voeren ter voorbereiding of uitvoering van het contract dat we met u hebben gesloten, incl. organiseren van aanbestedingen voor leveranciers of dienstverleners;
• Om u te vergoeden voor de geleverde diensten;
• Om u uit te nodigen voor evenementen of andere bijeenkomsten die door ons worden gesponsord (bv. Medische bijeenkomsten, conferenties);
• Om onze commerciële, promotionele of contractuele relaties te beheren, met inbegrip van, maar niet beperkt tot, de coördinatie van een conferentie of evenement, interacties op sociale media en diensten van de informatiemaatschappij;
• Om u toegang te verlenen tot onze opleidingsmodules (bv. HCP portal);
• Om te voldoen aan wettelijke verplichtingen, waaronder transparantieverplichtingen;
• Om gegevens te analyseren met het oog op naleving van toepasselijke wetten en regelgevingen;
• Om naleving/fraude te onderzoeken;
• Voor het beheer en de administratie van ons bedrijf en onze activiteiten;
• Om interviews af te nemen als onderdeel van een onderzoeksproject;
• Voor marktonderzoek en commerciële analysedoeleinden met betrekking tot onze producten en diensten, met inbegrip van profilering;
• Om u te voorzien van (commerciële) communicatie over onze diensten of producten, bv. via een nieuwsbrief, en/of om uw aanvraag voor onze diensten of producten te evalueren, of om inzicht te krijgen in uw feedback over onze diensten of producten;
• Om te antwoorden op uw vragen of verzoeken om informatie;
• Om u te voorzien van medische informatie;
• Voor opvolging in het kader van de geneesmiddelenbewaking;
• Om te zorgen voor naleving van interne beleidslijnen en procedures, bv. toezicht houden op de naleving van gezondheids- en veiligheidsregels;
• Om u materiaal toe te zenden in het kader van risicobeperkende activiteiten (Risk Mitigation Activities, RMA's) en ander educatief materiaal.

U bent niet verplicht ons uw persoonsgegevens te verstrekken. Als u niet wilt dat Novo Nordisk uw persoonsgegevens gebruikt, kunnen wij sommige van de bovengenoemde doeleinden niet naar beste vermogen uitvoeren.

Voor de hierboven beschreven doelen in Sectie 3 kunnen we de volgende soorten persoonsgegevens verwerken:

• Contactgegevens (naam, geslacht, bedrijfsnaam, plaats van vestiging of beroep, telefoonnummer, e-mailadres, RIZIV-nummer, beroepsactiviteit);
• Financiële informatie (bankrekeningnummer, bedragen die aan u zijn betaald of door ons zijn ontvangen voor geleverde diensten of producten, met inbegrip van maar niet beperkt tot steun om wetenschappelijke bijeenkomsten bij te wonen, honoraria, subsidies of voordelen in natura);
• Klachten, opmerkingen, vragen en door u geplaatste bestellingen;
• Gewoontes met betrekking tot voorgeschreven geneesmiddelen;
• Interessegebieden met betrekking tot onze producten en diensten;
• Gegevens over de diensten en producten die u hebt gekocht of verkregen en over onze interacties met u;
• Gegevens die u aan ons verstrekt tijdens een van onze interacties met u, bv. bij het invullen van een formulier, beantwoorden van e-mails of beantwoorden van vragen in een enquête.

Als u van plan bent om ons persoonsgegevens over andere personen (bv. uw collega’s) te verstrekken, dient u een kopie van deze kennisgeving aan de betreffende personen te verstrekken, rechtstreeks of via hun werkgever.

Voor de verwerking van uw persoonsgegevens hebben wij een rechtsgrond nodig. Op grond van de wet mogen wij uw persoonsgegevens, zoals hierboven beschreven in Sectie 4, verwerken op basis van de volgende rechtsgronden:

• U hebt ons toestemming gegeven om uw persoonsgegevens te verwerken (bv. om u nieuwsbrieven per e-mail te sturen);
• De verwerking is noodzakelijk voor de uitvoering van een contract met u;
• De verwerking is noodzakelijk om te voldoen aan een wettelijke verplichting;
• De verwerking is noodzakelijk voor de vaststelling, de uitoefening of de verdediging van een rechtsvordering;
• De verwerking is noodzakelijk voor onze legitieme belangen. De legitieme belangen zijn:
  • om ons in staat te stellen onze activiteiten efficiënt en doeltreffend te beheren;
  • om marktonderzoek of commerciële analyse uit te voeren;
  • om de naleving van de interne beleidslijnen en procedures te verzekeren; en
  • om onze activiteiten, producten of diensten te promoten. 

Wij kunnen uw persoonsgegevens delen met:

• Onze commerciële partners. Deze categorie kan bijvoorbeeld bestaan uit tussenpersonen die u aan ons hebben voorgesteld, of de tussenpersoon via wie u onze diensten en producten hebt gekocht. Persoonsgegevens worden alleen doorgegeven aan een commerciële partner die contractueel verplicht is de passende verplichtingen voor gegevensbescherming en de wetten op de gegevensbescherming na te leven;
• Leveranciers of verkopers die ons bedrijf bijstaan (bv. consultants, IT-dienstverleners, financiële instellingen, advocatenkantoren, licentiepartners). Deze derden zijn onderworpen aan de passende verplichtingen inzake de bescherming van persoonsgegevens en zullen uw persoonsgegevens uitsluitend gebruiken in overeenstemming met deze Kennisgeving en met onze instructies;
• Andere entiteiten van Novo Nordisk (bv. gelieerde ondernemingen van Novo Nordisk in andere landen). Wij zullen maatregelen nemen om ervoor te zorgen dat de toegang tot persoonsgegevens beperkt blijft tot die werknemers van Novo Nordisk die er belang bij hebben en alleen voor de in deze Kennisgeving beschreven doeleinden;
• Overheidsinstanties, met inbegrip van gezondheids- en/of regelgevingsautoriteiten, zoals het FAGG (Federaal Agentschap voor Geneesmiddelen en Gezondheidsproducten);
• Andere farmaceutische bedrijven, als een bijwerking geacht wordt verband te houden met hun product(en);
• Een potentiële koper, voor due diligence doeleinden;
• Een derde-koper, indien onze onderneming door deze derde wordt overgenomen.

Voor de hierboven in Sectie 3 beschreven doeleinden kunnen we uw persoonsgegevens overdragen aan landen buiten de Europese Economische Ruimte (EER). Het niveau van gegevensbescherming in bepaalde landen buiten de EER voldoet niet aan het niveau van gegevensbescherming voor persoonsgegevens dat momenteel wordt toegepast en gehandhaafd binnen de EER.

Daarom gebruiken we, zoals vereist door de wet, de volgende waarborgen om uw persoonsgegevens te beschermen in geval van dergelijke overdrachten:

• De overdracht vindt plaats naar een entiteit van Novo Nordisk die valt onder de bindende bedrijfsvoorschriften (”Binding Corporate Rules”) van Novo Nordisk, beschikbaar op https://www.novonordisk.com/content/dam/nncorp/global/en/data-privacy/novo-nordisk-binding-corporate-rules.pdf;
• De landen van bestemming worden door de Europese Commissie geacht een passend niveau van bescherming van persoonsgegevens te hebben;
• Wij zijn Modelcontractbepalingen (”Standard Contractual Clauses”) aangegaan voor de overdracht van persoonsgegevens naar derde landen; of
• In andere omstandigheden kunnen wij op grond van de wet gemachtigd of verplicht zijn om uw persoonsgegevens op enigerlei wijze buiten de EER over te dragen.

U kunt meer informatie verkrijgen over de bescherming van uw persoonsgegevens wanneer deze buiten de EER worden overgedragen (met inbegrip van een kopie van de toepasselijke waarborgen) door contact met ons op te nemen zoals beschreven in Sectie 1.

We bewaren uw persoonsgegevens gedurende de volgende periode:

• Zo lang als nodig is om het in Sectie 3 genoemde doel te bereiken;
• Zo lang als vereist door de toepasselijke wetgeving;
• Voor gegevens in verband met bijwerkingen en andere veiligheidsinformatie zullen we de gegevens 10 jaar na einde activiteit bewaren, waarbij einde activiteit het tijdstip is waarop geen product met de werkzame stof op de markt wordt gebracht;
• Voor technische klachten over geneesmiddelen van Novo Nordisk zonder gerelateerde bijwerking zullen we de gegevens 12 jaar bewaren.

In het algemeen heeft u de volgende rechten:

• U kunt een overzicht krijgen van welke persoonsgegevens we over u hebben;
• U kunt een kopie van uw persoonsgegevens krijgen in een gestructureerd, algemeen gebruikt en machineleesbaar formaat en deze gegevens aan een andere verwerkingsverantwoordelijke toezenden;
• U kunt uw persoonlijke gegevens laten bijwerken of corrigeren;
• U kunt uw persoonsgegevens laten verwijderen of vernietigen;
• U kunt de verwerking van uw persoonsgegevens door ons laten stopzetten of beperken;
• Als u ons toestemming hebt gegeven om uw persoonsgegevens te verwerken (zie Sectie 5), kunt u uw toestemming op elk moment intrekken. Uw intrekking heeft geen invloed op de rechtmatigheid van de verwerking die werd uitgevoerd voordat u uw toestemming introk; en
• U kunt een klacht indienen over de manier waarop wij uw persoonsgegevens verwerken bij een Autoriteit voor gegevensbescherming.

Op grond van de toepasselijke wetgeving kunnen er grenzen zijn aan deze rechten, afhankelijk van de specifieke omstandigheden van de verwerkingsactiviteit. Neem contact met ons op zoals beschreven in Sectie 1 met vragen of verzoeken met betrekking tot deze rechten.

Meer informatie over uw rechten kunt u krijgen bij de Autoriteit voor gegevensbescherming in uw rechtsgebied, gevestigd aan de Rue de la Presse/Drukpersstraat 35, 1000 Brussel, of door hun website te bezoeken op www.autoriteprotectiondonnees.be of www.gegevensbeschermingsautoriteit.be