IQVIA (hierna het 'Bedrijf', 'wij', 'we', 'ons' of 'onze' genoemd) respecteert de relaties die we met onze klanten hebben en respecteert de privacy van alle personen van wie Persoonsgegevens door IQVIA verwerkt kunnen worden bij de uitvoering van onze diensten en onze bedrijfsactiviteiten. Dit Beleid is een aanvulling op ons Privacy Shield-beleid (hier beschikbaar en hieronder besproken), dat wereldwijd van toepassing is. In dit Beleid wordt uitgelegd hoe IQVIA Persoonsgegevens verzamelt, bewaart, gebruikt en vrijgeeft, waaronder de Persoonsgegevens van ons personeel, consumenten, zorgprofessionals, patiënten, proefpersonen voor medisch onderzoek, klinische onderzoekers, klanten, leveranciers, dienstverleners, zakenpartners en investeerders. Het is de bedoeling van IQVIA dat dit bedrijfsbeleid inzake privacy en onze uitvoerende standaardpraktijken en -procedures de tijdige naleving van alle internationale privacywetten en -voorschriften over de hele wereld zullen ondersteunen.
Om onze inzet voor de bescherming van Persoonsgegevens aan te tonen, met inbegrip van Persoonsgegevens die uit de Europese Economische Ruimte (hierna de 'EER' genoemd) en Zwitserland worden overgedragen voor de uitvoering van onze diensten en bedrijfsactiviteiten, houden we ons aan de Privacy Shield-principes en zijn we gecertificeerd voor het EU-VS Privacy Shield Framework (hierna het 'Privacy Shield' genoemd), zoals vastgesteld door het Amerikaanse Ministerie van Handel en de Federal Trade Commission. Meer details over het Privacy Shield en de Privacy Shield-principes vindt u op de website https://www.privacyshield.gov. We gebruiken ook standaard contractbepalingen en andere mechanismen die zijn goedgekeurd door respectievelijk de Europese Unie en Zwitserland voor de overdracht van Persoonsgegevens vanuit de EER en Zwitserland.
Kennisgeving: Let op: vanaf 16 juli 2020 vertrouwen we niet langer op het EU-VS of het Zwitsers-VS Privacy Shield voor de overdracht van gegevens die afkomstig zijn uit de EER, Zwitserland of het Verenigd Koninkrijk naar de Verenigde Staten. We kunnen blijven vertrouwen op alternatieve mechanismen voor gegevensoverdracht die door de relevante autoriteiten geschikt worden geacht om gegevens die uit de EER, Zwitserland en het Verenigd Koninkrijk zijn verzameld naar de Verenigde Staten over te dragen, zoals standaard contractbepalingen.
* * *
TOEPASSINGSGEBIED: dit Beleid is van toepassing op alle Persoonsgegevens van Personen, in elektronische of papieren vorm, ontvangen door IQVIA, met inbegrip van Persoonsgegevens van Bedrijfspersoneel, sollicitanten, consumenten, zorgprofessionals, patiënten, proefpersonen voor medisch onderzoek, klinische onderzoekers, klanten, leveranciers, dienstverleners, zakelijke contacten en zakenpartners, overheidsambtenaren en investeerders. IQVIA streeft ernaar Persoonsgegevens te verzamelen, te gebruiken en vrij te geven op een manier die overeenstemt met de wetten van de landen waar zij zakendoet en heeft ook een traditie in de handhaving van de hoogste ethische normen in haar zakenpraktijken.
DEFINITIES: voor de toepassing van dit Beleid gelden de volgende definities:
'Bijzondere Persoonsgegevens' betekent Persoonsgegevens die een unieke identificatie van een persoon onthullen of die verwerkt worden om een persoon te identificeren:
IQVIA zal ook alle informatie die het ontvangt van enige werknemer of derde als Bijzondere Persoonsgegevens behandelen wanneer die werknemer of derde de informatie als gevoelig behandelt en/of heeft geïdentificeerd.
Begrippen met hoofdletters die hierboven niet zijn gedefinieerd, hebben de definities die in de respectievelijke paragrafen van dit Beleid worden gegeven.
KENNISGEVING
Waar IQVIA Persoonsgegevens rechtstreeks van Personen verzamelt, zal het de doeleinden uitleggen waarvoor het Persoonsgegevens over de Personen verzamelt en gebruikt, de soorten derden aan wie IQVIA die informatie vrijgeeft en de eventuele keuzes en middelen die IQVIA Personen aanbiedt om het gebruik en de vrijgave van Persoonsgegevens over hen te beperken. De kennisgeving zal in duidelijke en heldere taal worden verstrekt. Deze uitleg zal zo snel als praktisch mogelijk is worden verstrekt en in elk geval voordat IQVIA de Persoonsgegevens vrijgeeft of dergelijke informatie gebruikt voor een doel dat wezenlijk verschilt van het doel waarvoor de informatie oorspronkelijk werd verzameld of verwerkt. IQVIA zal ook alle aanvullende informatie verstrekken die wettelijk vereist is voor een specifieke context, product of dienst. In het algemeen, met uitzonderingen en andere wettige grondslagen die relevant kunnen zijn voor specifieke product- of dienstmededelingen, verwerkt IQVIA persoonsgegevens voor haar gerechtvaardigde belangen in overeenstemming met de toepasselijke wetgeving. Wanneer een IQVIA-entiteit Persoonsgegevens ontvangt van een andere IQVIA-entiteit of andere entiteiten, ook wanneer zij optreedt als CRO die Persoonsgegevens verwerkt onder de aansturing van een klant, zal zij deze gegevens gebruiken in overeenstemming met de kennisgevingen die door dergelijke entiteiten worden verstrekt en de keuzes die worden gemaakt door de Personen op wie deze Persoonsgegevens betrekking hebben. In omstandigheden waarin IQVIA persoonsgegevens verkrijgt als dienstverlener voor haar klanten of gelieerde ondernemingen, zijn de klanten of gelieerde ondernemingen van IQVIA verantwoordelijk voor het verstrekken van een passende kennisgeving aan de Personen en, indien van toepassing, voor het verkrijgen van de vereiste toestemming (tenzij deze functie aan IQVIA is gedelegeerd).
IQVIA kan de hierboven verzamelde Persoonsgegevens ook gebruiken om te voldoen aan onze wettelijke en reglementaire verplichtingen, beleidslijnen en procedures, en voor interne administratieve doeleinden.
KEUZE
IQVIA kan Personen de mogelijkheid bieden, waar dit praktisch en gepast is, te kiezen of hun Persoonsgegevens (a) zullen worden vrijgegeven aan enige derde die geen Agent is, of (b) zullen worden gebruikt voor een doeleinde dat wezenlijk verschilt van het doeleinde waarvoor de gegevens oorspronkelijk werden verzameld of waarvoor de Persoon later toestemming heeft gegeven.
IQVIA zal Bijzondere Persoonsgegevens over Personen niet verwerken voor andere doeleinden dan die waarvoor de gegevens oorspronkelijk werden verkregen of waarvoor later door de Persoon toestemming werd gegeven, tenzij de Persoon uitdrukkelijk toestemming geeft voor de verwerking ('opt-in'), of zoals vereist of toegestaan, of wanneer dit niet verboden is door de wet- of regelgeving.
In sommige gevallen, zelfs als een Persoon zich afmeldt voor vrijgave van zijn Persoonsgegevens, kan IQVIA dergelijke Persoonsgegevens toch vrijgeven (i) indien het daartoe verplicht is door de wet, een gerechtelijk bevel of een juridisch proces; (ii) in antwoord op rechtmatige verzoeken van overheidsinstanties, waaronder het voldoen aan nationale veiligheidsvereisten of vereisten van wetshandhavingsinstanties; (iii) in het kader van het verplichte vrijgaveproces in een rechtsgeding; (iv) om het IQVIA-beleid of -contracten af te dwingen; (v) om aan IQVIA verschuldigde bedragen te innen; (vi) wanneer we menen dat vrijgave noodzakelijk of gepast is om lichamelijke schade of financieel verlies te voorkomen of in verband met een onderzoek naar of vervolging van vermeende of daadwerkelijke illegale activiteiten; of (vii) in de overtuiging te goeder trouw dat vrijgave anderszins noodzakelijk of raadzaam is. IQVIA kan ook Persoonsgegevens overdragen wanneer een belangrijke gebeurtenis betreffende haar bedrijfsvoering(en), activa of aandelen, zoals aankoop, vervreemding, fusie, joint venture of overname, wordt voorgesteld of plaatsvindt. In een dergelijk geval zal IQVIA trachten de verkrijger op te dragen Persoonsgegevens te gebruiken op een manier die in overeenstemming is met dit Beleid. IQVIA zal Personen redelijke mechanismen bieden om hun keuzes uit te oefenen, voor zover dit door de toepasselijke wetgeving wordt vereist.
VERANTWOORDINGSPLICHT VOOR VERDERE OVERDRACHT
Bij de uitvoering van onze diensten en bedrijfsactiviteiten kunnen Persoonsgegevens die we verzamelen of ontvangen internationaal worden opgeslagen of overgedragen binnen onze wereldwijde organisatie en aan onze dienstverleners of agenten, waaronder voor het hosten van onze databases of het verlenen van gegevensverwerkingsdiensten, in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Overdrachten naar derden vallen onder de bepalingen in dit Beleid betreffende kennisgeving en keuze.
IQVIA kan de Persoonsgegevens van een Persoon ook delen met Agenten, met inbegrip van gelieerde ondernemingen, in verband met diensten of zakelijke doeleinden die deze personen of entiteiten voor of met IQVIA uitvoeren. IQVIA kan bijvoorbeeld de Persoonsgegevens van een Persoon aan Agenten verstrekken voor het hosten van onze databases, voor gegevensverwerkingsdiensten of om aan die Persoon de informatie te sturen waarom hij of zij gevraagd heeft.
IQVIA verkoopt geen Persoonsgegevens of geeft deze anderszins vrij, behalve zoals beschreven in dit Beleid of in een kennisgeving die aan de Personen wordt verstrekt op het moment van verzameling of zoals de Personen uitdrukkelijk toestaan.
IQVIA kan Persoonsgegevens voor bepaalde, beperkte doeleinden overdragen aan een Agent en zal trachten garanties te verkrijgen dat die Agent minstens hetzelfde niveau van gegevensbescherming biedt als vereist door de Privacy Shield-principes (daar waar van toepassing) en dit Beleid, en tevens IQVIA op de hoogte zal brengen als hij vaststelt dat hij niet langer aan deze verplichting kan voldoen.
Wanneer IQVIA weet dat een derde aan wie ze Persoonsgegevens heeft verstrekt, Persoonsgegevens gebruikt of vrijgeeft op een manier die in strijd is met dit Beleid, zal IQVIA redelijke stappen ondernemen om het gebruik of de vrijgave te voorkomen of te stoppen. Met betrekking tot dergelijke verdere overdrachten aan Agenten, en voor zover IQVIA verantwoordelijk is voor de gebeurtenis, blijft IQVIA aansprakelijk indien haar Agenten Persoonsgegevens verwerken op een manier die niet in overeenstemming is met de Privacy Shield-principes (daar waar van toepassing) en dit Beleid.
In omstandigheden waarin IQVIA Persoonsgegevens verkrijgt als dienstverlener voor haar klanten of gelieerde ondernemingen, zijn de klanten of gelieerde ondernemingen van IQVIA verantwoordelijk voor de bescherming van individuele rechten met betrekking tot verdere overdracht.
BEVEILIGING
IQVIA zal zich inspannen om redelijke en passende technische, administratieve en fysieke veiligheidsmaatregelen te nemen om de Persoonsgegevens in haar bezit te beschermen tegen verlies, misbruik en ongeoorloofde toegang, vrijgave, wijziging en vernietiging, rekening houdend met de risico's die de verwerking met zich meebrengt en de aard van de Persoonsgegevens die IQVIA verwerkt en ongeacht of die Persoonsgegevens in elektronische vorm dan wel in tastbare, papieren vorm zijn. We hebben een programma voor de reactie op privacy-incidenten, dat ontworpen is om onmiddellijk te reageren op alle privacy-gerelateerde vragen, klachten en zorgen, met inbegrip van elk potentieel privacy- of veiligheidsincident, en om deze te escaleren.
BEWARING VAN GEGEVENS
De informatie die we verzamelen kan door ons worden gearchiveerd of periodiek worden opgeslagen volgens back-upprocessen en zal alleen worden bewaard zolang dat nodig is voor de doeleinden waarvoor de informatie is verzameld; om onze producten en diensten te leveren, geschillen op te lossen, om ons juridisch te kunnen verdedigen, om audits uit te voeren, om gerechtvaardigde zakelijke doeleinden na te streven, om onze overeenkomsten af te dwingen en om te voldoen aan de toepasselijke wetgeving.
GEGEVENSINTEGRITEIT EN BEPERKING VAN DOELEINDEN
IQVIA streeft ernaar Persoonsgegevens alleen te gebruiken op manieren die verenigbaar zijn met de doeleinden waarvoor de informatie is verzameld of waarvoor de Persoon later toestemming heeft gegeven. IQVIA zal redelijke stappen ondernemen om ervoor te zorgen dat alleen Persoonsgegevens die relevant zijn voor het beoogde gebruik, nauwkeurig, volledig, actueel en anderszins betrouwbaar zijn met betrekking tot de doeleinden waarvoor de gegevens werden verkregen, door IQVIA worden gebruikt zolang IQVIA in het bezit van die gegevens blijft. Het personeel van IQVIA heeft de verantwoordelijkheid om IQVIA te helpen bij het bijhouden van nauwkeurige, volledige en actuele Persoonsgegevens. Wanneer IQVIA optreedt als CRO of in andere situaties waarin IQVIA optreedt namens een andere entiteit, streeft IQVIA ernaar alleen Persoonsgegevens te verwerken die relevant zijn voor de diensten die ze verleent, en alleen voor doeleinden die verenigbaar zijn met die waarvoor de Persoonsgegevens werden verzameld; waar mogelijk worden dergelijke Persoonsgegevens geanonimiseerd. Wanneer IQVIA Persoonsgegevens verwerkt als CRO of anderszins handelt in opdracht van haar klanten, werkt IQVIA samen met die klanten zodat de klanten aan Personen een manier kunnen bieden om hun Persoonsgegevens te rectificeren of bij te werken, voor zover de wet dat vereist.
UW RECHTEN
Volgens de wetgeving in bepaalde landen waar we actief zijn, hebben personen recht op toegang tot Persoonsgegevens over zichzelf, alsmede het recht om Persoonsgegevens te wijzigen, rectificeren of te verwijderen als deze onjuist, onvolledig of verouderd zijn. Als u in de EU woont, kunt u extra rechten hebben met betrekking tot uw Persoonsgegevens, waaronder het recht om een klacht in te dienen bij uw lokale gegevensbeschermingsautoriteit, het recht om bezwaar te maken tegen de verwerking van uw gegevens en bepaalde rechten met betrekking tot ons gebruik van geautomatiseerde besluitvormingsprocessen (voor zover van toepassing). IQVIA zal een Persoon op verzoek een bevestiging geven met betrekking tot de vraag of IQVIA Persoonsgegevens over hem of haar verwerkt; dit in overeenstemming met de toepasselijke wetgeving. Bovendien kan IQVIA op verzoek van een Persoon redelijke stappen ondernemen om aan een verzoek met betrekking tot individuele rechten te voldoen, behalve wanneer de last of de kosten van het verlenen van toegang niet in verhouding zouden staan tot de risico's voor de privacy van die Persoon, wanneer de rechten van andere personen dan de Persoon zouden worden geschonden of wanneer het anderszins in overeenstemming is met de toepasselijke wetgeving. Tenzij de toepasselijke wetgeving het verbiedt, behoudt IQVIA zich het recht voor een redelijke vergoeding te vragen om de kosten te dekken voor het verstrekken van kopieën van Persoonsgegevens die door Personen worden opgevraagd. IQVIA heeft, wanneer ze optreedt als CRO, geen directe relatie met onderzoeksdeelnemers die deelnemen aan een klinisch onderzoek en dergelijke Personen die toegang wensen of die hun onjuiste Persoonsgegevens wensen te rectificeren, wijzigen of wissen, moeten hun vraag richten aan de desbetreffende opdrachtgever van het onderzoek of de onderzoeker die dergelijke Persoonsgegevens aan IQVIA heeft overgedragen voor verwerking.
Ook in alle andere omstandigheden waarin IQVIA persoonsgegevens bewaart als dienstverlener voor haar klanten of gelieerde ondernemingen, zijn de klanten of gelieerde ondernemingen van IQVIA verantwoordelijk voor het verlenen van toegang aan Personen tot hun persoonsgegevens en het recht om de gegevens te rectificeren, te wijzigen of te verwijderen wanneer ze onjuist zijn. In deze omstandigheden moeten Personen hun vragen richten aan de desbetreffende klant of gelieerde onderneming van IQVIA. Indien ze geen antwoord krijgen, zal IQVIA redelijke bijstand verlenen bij het doorsturen van het verzoek van de Persoon.
Hoewel IQVIA zich te goeder trouw inspant om Personen toegang te verlenen tot hun Persoonsgegevens, kunnen er omstandigheden zijn waarin IQVIA geen toegang kan verlenen, met inbegrip van, maar niet beperkt tot: wanneer de informatie wettelijke beschermd is, de privacy of andere gerechtvaardigde rechten van anderen in gevaar zou brengen, wanneer de last of de kosten van het verlenen van toegang niet in verhouding zouden staan tot de risico's voor de privacy van de Persoon in het betreffende geval of wanneer het om bedrijfseigen informatie gaat. Indien IQVIA bepaalt dat de toegang in een specifiek geval moet worden beperkt, zullen we u uitleg geven waarom deze bepaling is gedaan en u een aanspreekpunt geven voor eventuele verdere vragen. Om uw privacy te beschermen, zal IQVIA commercieel redelijke stappen ondernemen om uw identiteit te verifiëren voordat we u toegang verlenen tot of wijzigingen aanbrengen in uw Persoonsgegevens.
Indien toegestaan door de toepasselijke wetgeving, kunt u een e-mail sturen naar PrivacyOfficer@IQVIA.com of een van de methoden gebruiken die in dit Beleid uiteen worden gezet om toegang te vragen tot Persoonsgegevens die IQVIA over u bewaart, deze te ontvangen, om rectificatie te verzoeken of om deze informatie te laten verwijderen. Dergelijke verzoeken zullen worden verwerkt in overeenstemming met de lokale wetgeving.
Indien u een gebruiker uit Californië bent, kunt u ook aanvullende rechten hebben op grond van de California Consumer Privacy Act. Lees onze kennisgeving met betrekking tot de California Consumer Privacy Act voor meer details.
RECHT VAN BEZWAAR, NALEVING EN AANSPRAKELIJKHEID
IQVIA moedigt Personen die onder dit Beleid vallen aan om vragen te stellen over de verwerking van Persoonsgegevens over hen door contact op te nemen met IQVIA via de hieronder verstrekte contactgegevens. Tegen Personeel van wie IQVIA vaststelt dat het dit Beleid schendt, zullen disciplinaire maatregelen worden genomen tot en met beëindiging van het dienstverband, daar waar van toepassing, in overeenstemming met de disciplinaire procedures van IQVIA.
Alle vragen of zorgen over het gebruik of de vrijgave van Persoonsgegevens moeten ook aan IQVIA worden gericht via de hieronder vermelde contactgegevens. IQVIA zal redelijke inspanningen doen om klachten en geschillen over het gebruik en de vrijgave van Persoonsgegevens te onderzoeken en proberen op te lossen volgens de principes in dit Beleid.
Indien u een EU-burger of Zwitser bent en meent dat IQVIA zich niet aan de voorwaarden van dit Beleid houdt, neem dan contact op met IQVIA via de hieronder vermelde contactgegevens. Indien een verzoek onopgelost blijft, kunt u contact opnemen met de gegevensbeschermingsautoriteit van uw EU-lidstaat.
In bepaalde omstandigheden heeft IQVIA ermee ingestemd om samen te werken met de American Arbitration Association (hierna de 'AAA' genoemd) en met Judicial Arbitration and Mediation Services, Inc. (hierna 'JAMS' genoemd) met betrekking tot klachten van Personen die geen Personeel van het Bedrijf zijn en met de lokale gegevensbeschermingsautoriteiten met betrekking tot Personeel- en HR-gerelateerde informatie in overeenstemming met de toepasselijke wetgeving. Voor meer informatie en om een klacht bij de AAA of JAMS in te dienen, kunt u terecht op http://go.adr.org/privacyshield.html of https://www.jamsadr.com/file-an-eu-us-privacy-shield-claim. Dergelijke onafhankelijke mechanismen voor geschillenbeslechting zijn gratis beschikbaar voor Personen. Indien een verzoek onopgelost blijft, kunnen Personen het recht hebben zich te beroepen op bindende arbitrage onder het Privacy Shield. Om de andere verbintenissen van IQVIA op dit gebied te controleren, kunt u ons Privacy Shield-beleid raadplegen. (Let op: vanaf 16 juli 2020 vertrouwen we niet langer op het EU-VS of het Zwitsers-VS Privacy Shield voor de overdracht van gegevens die afkomstig zijn uit de EER, Zwitserland of het Verenigd Koninkrijk naar de Verenigde Staten).
In omstandigheden waarin IQVIA Persoonsgegevens heeft verkregen of bijhoudt als CRO of andere dienstverlener, kunnen Personen klachten over de verwerking van hun Persoonsgegevens indienen bij de betrokken klant in overeenstemming met de geschillenbeslechtingsprocedure van de klant. IQVIA zal aan dit proces deelnemen op verzoek van de klant of de Persoon. IQVIA zal stappen ondernemen om eventuele problemen te verhelpen die voortvloeien uit een mogelijke niet-naleving van dit Beleid en, indien van toepassing, van de Privacy Shield-principes.
CONTACTGEGEVENS: vragen, opmerkingen, zorgen of klachten over dit Beleid of de verwerking van Persoonsgegevens door IQVIA moeten worden voorgelegd aan de Chief Privacy Officer van IQVIA op PrivacyOfficer@IQVIA.com.
VOORBEHOUD VAN RECHTEN: IQVIA behoudt zich het recht voor om de Persoonsgegevens van een Persoon en contracten met Agenten te delen zoals vereist of toegestaan door de wet- of regelgeving of in antwoord op naar behoren geautoriseerde informatieverzoeken van overheidsinstanties.
WIJZIGINGEN IN HET PRIVACYBELEID: dit Beleid kan af en toe, zonder voorafgaande kennisgeving, worden herzien en gewijzigd om ervoor te zorgen dat een passend niveau van bescherming van Persoonsgegevens wordt gehandhaafd. Alle wijzigingen zullen op deze website worden geplaatst. Kom regelmatig terug om eventuele wijzingen in dit Beleid te raadplegen.
INGANGSDATUM IQVIA-PRIVACYBELEID: 22 juli 2021