PRIVATLIVSPOLITIK
INDLEDNING
Hos Ascendis Pharma A/S (“Ascendis Pharma”) arbejder vi på at opbygge en førende, fuldt integreret biofarmaceutisk virksomhed, der giver en meningsfuld forbedring af patienternes liv. Du kan finde yderligere oplysninger om Ascendis Pharma på vores hjemmeside – ascendispharma.com.
Ascendis Pharma respekterer din ret til privatliv. Denne privatlivspolitik beskriver, hvem vi er, hvordan vi indsamler, deler og anvender personlige oplysninger om dig, og hvordan du kan udøve dine privatlivsrettigheder på nedenstående områder:
- Hjemmeside
- Besøgende på hjemmesiden (cookies)
- Generelle kontaktoplysninger
- Investorer og nyheder
- Mindreåriges brug af denne hjemmeside
- Modtagere af meddelelser
- Kliniske forsøg
- Lægemiddelovervågning og produktsikkerhed
- Kontrakt- og leverandørstyring
- Sundhedspersoner og andre interessenter
- Patienter, omsorgspersoner og patientorganisationer
- Jobansøger
Hvis du har spørgsmål eller bekymringer vedrørende vores brug af dine personoplysninger eller ønsker at udøve nogen af dine rettigheder — herunder indsigelse mod behandlingen af dine personoplysninger på den måde, vi beskriver i denne politik – bedes du kontakte os. Du kan finde yderligere oplysninger sidst i denne politik.
Dataansvarlig er Ascendis Pharma A/S, Tuborg Boulevard 12, 2900 Hellerup, att. [email protected].
GENERELLE OPLYSNINGER
Hvem deler Ascendis Pharma mine personoplysninger med?
Vi videregiver dine personoplysninger til følgende modtagere:
- Vores koncernselskaber, tredjepartstjenesteudbydere og partnere, som leverer databehandlingstjenester til os, eller som på anden måde behandler personoplysninger til de formål, der er beskrevet i denne privatlivsmeddelelse, eller som du er blevet informeret om i forbindelse med indhentningen af dine personoplysninger. Du kan finde en oversigt over, hvor vi har kontorer, her https://ascendispharma.com/about-us/company-profile/.
- Enhver kompetent retshåndhævende myndighed, tilsynsmyndighed, offentlig myndighed, domstol eller anden tredjepart i tilfælde, hvor vi vurderer, at videregivelsen er nødvendig (i) som følge af gældende love eller bestemmelser, (ii) for at udøve, etablere eller forsvare vores juridiske rettigheder eller (iii) for at beskytte dine eller en anden persons vitale interesser.
- Potentiel køber (og dennes agenter og rådgivere) i forbindelse med ethvert påtænkt køb, fusion eller opkøb af en del af vores forretning, forudsat at vi informerer køberen om, at denne kun må anvende dine personoplysninger til de formål, der er angivet i denne privatlivspolitik.
- Enhver anden person med dit samtykke til videregivelsen.
Vi kræver af alle tredjeparter, der behandler personoplysninger på vores vegne (databehandlere), at de har truffet passende tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte dine personoplysninger i overensstemmelse med gældende databeskyttelseslovgivning. Vi kræver desuden, at de ikke deler dine personlige oplysninger med tredjeparter uden vores udtrykkelige samtykke og uden at garantere tilstrækkelige sikkerhedsstandarder, og at de opbevarer dem sikkert og i den periode, vi anviser.
Hvordan holder Ascendis Pharma mine personoplysninger sikre?
Ascendis Pharma anvender passende foranstaltninger for at beskytte de personoplysninger, som vi indsamler og behandler.
Ascendis Pharma træffer passende tekniske og organisatoriske foranstaltninger for at sikre, at alle personoplysninger bliver opbevaret sikkert, herunder sikkerhedsforanstaltninger for at forhindre, at personoplysninger ved et uheld går tabt eller bliver anvendt eller tilgået på uautoriseret vis. De foranstaltninger, vi anvender, er designet til at give et sikkerhedsniveau, der passer til risikoen ved behandlingen af dine personoplysninger.
Ascendis Pharma begrænser adgangen til dine personoplysninger til personer med et legitimt forretningsbehov. De personer, der behandler dine personoplysninger, gør det udelukkende på en autoriseret måde, og de er underlagt fortrolighedskrav.
Ascendis Pharma har også implementeret procedurer til håndtering af formodede brud på datasikkerheden. Vi vil underrette dig og enhver databeskyttelsesmyndighed om ethvert mistænkt brud på datasikkerheden i de tilfælde, hvor vi er juridisk forpligtet til det.
Desværre er overførslen af oplysninger via internettet ikke fuldstændig sikker. Selvom vi gør vores bedste for at beskytte dine personoplysninger, kan vi ikke garantere sikkerheden af personoplysninger, der bliver overført online.
Internationale dataoverførsler
Dine personoplysninger kan blive overført til og behandlet i andre lande end det land, hvor du er bosiddende. Disse lande kan have databeskyttelseslove, der er forskellige fra lovgivningen i dit bopælsland (og som i nogle tilfælde kan yde mindre beskyttelse).
De servere, som vi bruger til at hoste dine personoplysninger, er placeret i Danmark og USA – og vores koncernselskaber og tredjepartsserviceudbydere og -partnere opererer globalt. Det betyder, at vi kan behandle de personoplysninger, vi indhenter, i disse lande.
Vi har imidlertid truffet passende sikkerhedsforanstaltninger for at sikre, at dine personoplysninger stadig er beskyttet i overensstemmelse med denne privatlivspolitik. Disse sikkerhedsforanstaltninger omfatter implementering af Europa-Kommissionens standardkontraktbestemmelser, og hvor nødvendigt, passende supplerende foranstaltninger for overførsel af personoplysninger mellem vores koncernselskaber, som kræver, at alle koncernvirksomheder beskytter personoplysninger fra EU/EØS i overensstemmelse med EU's databeskyttelseslovgivning.
Vores standardkontraktbestemmelser kan udleveres efter anmodning. Vi har implementeret lignende passende sikkerhedsforanstaltninger hos vores tredjepartsserviceudbydere og -partnere, og yderligere oplysninger kan fås ved henvendelse.
Opbevaring af data
Vi opbevarer indsamlede personoplysninger, hvis vi har et legitimt forretningsbehov for at gøre det (f.eks. for at yde dig den service, du har anmodet om).
Hvis vi ikke har noget legitimt forretningsbehov for at behandle dine personoplysninger, sletter eller anonymiserer vi dem. Hvis det ikke er muligt (f.eks. fordi dine personoplysninger er blevet gemt i backup-arkiver), opbevarer vi dine personoplysninger sikkert og isolerer dem fra yderligere behandling, indtil det er muligt at slette dem.
Dine databeskyttelsesrettigheder
I nogle tilfælde har du ifølge loven ret til at:
Anmode om oplysninger om, hvorvidt vi behandler dine personoplysninger, og i givet fald hvilke oplysninger, og hvorfor vi behandler dem.
Anmode om adgang til dine personoplysninger (almindeligvis kaldet en “anmodning om adgang for registrerede”). Det giver dig mulighed for at modtage en kopi af dine personoplysninger og kontrollere, at vi behandler dem lovligt. Hvis du ønsker at anmode om adgang til disse oplysninger, bedes du udfylde Anmodningsformularen.
Anmode om rettelse af dine personoplysninger. Det giver dig mulighed for at få ufuldstændige eller urigtige oplysninger rettet.
Anmode om sletning af dine personoplysninger. Det giver dig mulighed for at bede os om at slette eller fjerne dine personoplysninger, hvis der ikke er nogen god grund til, at vi fortsat behandler dem. Du har også ret til at bede os om at slette eller fjerne dine personoplysninger, hvis du har udøvet din ret til at gøre indsigelse mod behandlingen (se nedenfor).
Gøre indsigelse mod behandling af dine personoplysninger i tilfælde, hvor vi baserer os på en legitim interesse (eller en tredjeparts legitime interesse), og der er noget ved din særlige situation, som gør, at du ønsker at gøre indsigelse mod behandling på dette grundlag.
Gøre indsigelse mod automatiske afgørelser, herunder profilering. Det giver dig mulighed for at gøre indsigelse mod at blive underlagt en afgørelse baseret på automatiseret behandling.
Anmode om begrænsning af behandlingen af dine personoplysninger. Det giver dig mulighed for at bede os om at indstille behandlingen af dine personoplysninger, f.eks. hvis du ønsker, at vi skal fastslå nøjagtigheden eller årsagen til behandlingen af dem.
Anmode om overførsel af dine personoplysninger i elektronisk og struktureret form til dig eller en anden part (almindeligvis kaldet retten til “dataportabilitet”). Dette giver dig mulighed for at modtage dine personoplysninger i et elektronisk brugbart format og overføre dine oplysninger til en anden part i et elektronisk brugbart format.
Tilbagetrække dit samtykke. I de begrænsede tilfælde, hvor du har givet dit samtykke til indsamling, behandling eller overførsel af dine personoplysninger til et bestemt formål, har du til enhver tid ret til at trække dit samtykke til den specifikke behandling tilbage. Når vi har modtaget meddelelse om, at du har trukket dit samtykke tilbage, vil vi ikke længere behandle dine oplysninger til det eller de formål, som du oprindeligt gav samtykke til, medmindre vi har et andet lovligt grundlag for at gøre det.
Klage til en databeskyttelsesmyndighed over vores indsamling og brug af dine personoplysninger. Kontakt de lokale databeskyttelsesmyndigheder for at få flere oplysninger. (Kontaktoplysninger til databeskyttelsesmyndighederne i EØS, Schweiz og visse ikke-europæiske lande findes her – link.)
Du kan udøve dine databeskyttelsesrettigheder, som nævnt ovenfor, ved at kontakte os. Du finder kontaktoplysningerne i afsnittet Sådan kontakter du os nedenfor.
Vi kan have brug for at anmode om specifikke oplysninger fra dig for at hjælpe os med at bekræfte din identitet og sikre din ret til adgang til oplysningerne (eller til at udøve nogen af dine andre rettigheder). Dette er en anden passende sikkerhedsforanstaltning for at sikre, at personoplysninger ikke videregives til nogen, der ikke har ret til at modtage dem.
Vi besvarer anmodninger fra personer, der ønsker at udøve deres databeskyttelsesrettigheder i overensstemmelse med gældende databeskyttelseslovgivning.
Opdateringer af denne privatlivspolitik
Vi kan opdatere denne privatlivspolitik fra tid til anden som følge af ændrede juridiske, tekniske eller forretningsmæssige udviklinger. Når vi opdaterer vores privatlivspolitik, vil vi træffe passende foranstaltninger for at informere dig om omfanget af de ændringer, vi foretager.
Sådan kontakter du os
Hvis du har spørgsmål eller bekymringer vedrørende vores brug af dine personoplysninger, bedes du kontakte: Ascendis Pharma A/S, Tuborg Boulevard 12, 2900 Hellerup, att.:
[email protected].
Ændringer til denne privatlivspolitik
Vi forbeholder os ret til at foretage ændringer i denne privatlivspolitik fra tid til anden. Den til enhver tid gældende privatlivspolitik er tilgængelig på www.ascendispharma.com. I tilfælde af væsentlige ændringer får du besked via e-mail.
Når du bruger vores hjemmeside, har du mulighed for at afgive dine personoplysninger i forbindelse med visse anmodninger. Klik på dit interesseområde, og få mere at vide:
1.1. Besøgende på hjemmesiden (cookies)
Når du bruger Ascendis Pharmas hjemmeside, kan der blive indsamlet personoplysninger vedrørende din online adfærd og din IP-adresse IP-adresse via cookies.
Behandlingen af personoplysninger i forbindelse med nødvendige cookies er baseret på en aftale mellem dig og Ascendis Pharma om at kunne bruge funktionerne på webstedet (GDPR, artikel 6, stk. 1(b)). Behandlingen af personoplysninger i forbindelse med statistiske cookies og præferencecookies er baseret på vores legitime interesse i at tilbyde dig de bedst mulige produkter og tjenester (GDPR, artikel 6, stk. 1(f)). Behandlingen af personoplysninger i forbindelse med markedsføringscookies, også baseret på dine præferencer, er baseret på dit forudgående samtykke (GDPR, artikel 6, stk. 1(a)).
Derudover indhenter Ascendis Pharma altid et gyldigt cookiesamtykke i henhold til EU's cookiebekendtgørelse, før der bliver lagt cookies på din enhed.
For at kunne behandle personoplysninger i forbindelse med cookies til ovenstående formål kan vi give adgang til dine personoplysninger for tredjeparter, som på baggrund af et kontraktligt forhold med Ascendis Pharma leverer relevante tjenester, f.eks. it-leverandører, analysevirksomheder og leverandører af markedsføringsmateriale. Under visse omstændigheder fungerer Ascendis Pharma som fælles dataansvarlig sammen med tredjeparterne. Yderligere oplysninger om tredjeparternes rolle, sletning af cookies, tilbagetrækning af samtykke osv. findes i Ascendis Pharmas Cookie-politik og i pop op-vinduet om cookies:
1.2 Generelle kontaktoplysninger
I afsnittet Kontakt os kan du se kontaktoplysningerne til alle vores kontorer, og du kan også kontakte os ved at sende forespørgsler til [email protected].
Bortset fra de tilfælde, hvor de opbevares specifikt, er det normal praksis at slette disse spørgsmål, med undtagelse af den normale sikkerhedskopiering af systemet, efter at have besvaret anmodningen.
Det er også muligt at kontakte Medical Affairs på [email protected].
E-mails, der modtages af Medical Affairs, bliver videresendt til de relevante personer i Ascendis Pharma, der har ekspertise til at besvare de stillede spørgsmål. Ascendis Pharma kan opbevare spørgsmålene, hvis de er relevante for Ascendis Pharmas nuværende eller fremtidige aktiviteter, eller hvis der er et lovkrav om at opbevare sådanne spørgsmål.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
- E-mail og de personoplysninger, du angiver i din e-mail.
Vi behandler disse oplysninger til følgende formål:
- At gennemgå, vurdere og besvare dit/dine spørgsmål.
1.3 Investorer og nyheder
I afsnittet Investorkontakt (IR-kontakt) finder du en formular, som du kan bruge til at sende anmodninger om investorrelationer.
Modtageren af denne formular er Ascendis Pharmas CFO, som vil svare og, hvis det er relevant, involvere andre medarbejdere i Ascendis Pharma.
Bortset fra de tilfælde, hvor den opbevares specifikt, og hvor det er nødvendigt for Ascendis Pharmas nuværende eller fremtidige aktiviteter, er den normale praksis at slette formularen og eventuelle relaterede personoplysninger, med undtagelse af den normale sikkerhedskopiering af systemet, når anmodningen er blevet besvaret.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
- Afhængigt af de felter, du udfylder, kan vi indsamle: for- og efternavn, e-mail, titel, selskab, investortype, land, arbejdsplads, fax, telefon (privat) og kommentarer/spørgsmål.
- Nyheder: e-mail.
Vi behandler disse oplysninger til følgende formål:
- Administrere vores relation til dig ved at besvare din anmodning.
- Give dig relevante nyheder om Ascendis Pharma.
Når du tilmelder dig til automatisk modtagelse af økonomiske oplysninger fra Ascendis Pharma via afsnittet E-mailbeskeder bliver din e-mail sendt til West LLC, som administrerer alle nyheder for Ascendis Pharma.
1.4 Mindreåriges brug af denne hjemmeside
Vores hjemmesider er ikke beregnet til brug af personer under 18 år.
Du kan tilmelde dig til at modtage meddelelser fra Ascendis Pharma via vores hjemmeside og andre kanaler.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
Når du tilmelder dig modtagelse af meddelelser, registrerer vi dit navn og den e-mailadresse, som du oplyser i denne forbindelse. Vi indhenter altid dit udtrykkelige samtykke, hvis du giver os sundhedsoplysninger, når du tilmelder dig meddelelser.
Vi bruger oplysningerne til at levere de meddelelser, du tilmelder dig, statistik, analyser og rapportering.
Retsgrundlaget for behandling af dine personoplysninger er samtykke i henhold til GDPR, artikel 6(1)(a), til at sende meddelelser og vores legitime interesse i henhold til GDPR, artikel 6. (1)(f), til at udføre statistik, analyser og rapportering. Retsgrundlaget for behandling af dine sundhedsoplysninger er udtrykkeligt samtykke i henhold til GDPR, artikel 9(2)(a) og 6(1)(a).
Hvem deler Ascendis Pharma mine personoplysninger med?
Dine personoplysninger bliver delt med vores databehandlere, som hjælper os med at indhente dit samtykke og levere de meddelelser, du har tilmeldt dig, samt vores systemhostingudbyder.
Dine personoplysninger bliver ikke delt med tredjeparter, der ikke handler som databehandlere på vegne af Ascendis Pharma.
Opbevaring/sletning af personoplysninger
Dine personoplysninger bliver slettet, når de ikke længere er nødvendige for at opfylde ovennævnte formål. Oplysninger, der er nødvendige for at sende meddelelser, bliver opbevaret i 2 år, efter at du har frameldt dig modtagelsen af meddelelser. Dine sundhedsoplysninger bliver slettet kort tid efter, at du har frameldt dig. Statistiske data kan dog blive behandlet i anonymiseret form i en længere periode.
Hos Ascendis Pharma udfører vi kliniske forsøg, og beskyttelsen af personlige oplysninger er af stor betydning for os.
Vi behandler personoplysninger om de personer, der deltager i de kliniske forsøg, samt det kliniske forsøgspersonale, der arbejder i forsøgene.
I vores Deltagerinformation og samtykkeerklæring giver vi personer, der deltager i vores kliniske forsøg, relevante oplysninger om vores brug og behandling af deres personoplysninger.
Sådanne personoplysninger bliver opbevaret i overensstemmelse med myndighedernes krav til kliniske forsøg, dvs. i op til 2 år efter den sidste ansøgning om markedsføringstilladelse, som kan finde sted mere end 25 år efter indsamlingen af sådanne personoplysninger.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
Personer, der deltager i kliniske forsøg
De personoplysninger, der bliver indsamlet, afhænger af det specifikke kliniske forsøg, men kan omfatte:
- Almindelige personoplysninger såsom køn, fødselsdato, legemsvægt og højde.
- Særlige kategorier af personoplysninger: din etnicitet, dine medicinske data, herunder sygehistorie, scanninger, blodprøver, biopsier og din helbredsstatus, samt oplysninger om din brug af forsøgsmedicinen, den virkning, den har på dig, og dens mulige bivirkninger osv.
Vi behandler disse oplysninger til følgende formål:
- Personoplysningerne bliver indsamlet og behandlet for at understøtte ansøgninger om markedsføringstilladelse.
Ascendis Pharma behandler kun dine personoplysninger i pseudonymiseret form. Det betyder, at du får tildelt et unikt forsøgsidentifikationsnummer af forsøgslægen, og at alle personoplysninger, der bliver delt med Ascendis Pharma, kun er knyttet til dette unikke forsøgsidentifikationsnummer. Ascendis Pharma får ikke dit navn at vide.
Formålet med at behandle dine personoplysninger i forbindelse med forsøget er vores legitime interesse i at udvikle, forbedre og markedsføre lægemidler i overensstemmelse med GDPR, artikel 6(1)(f). Vi har også brug for at behandle dine personoplysninger for at overholde obligatoriske lov- og myndighedskrav, der gælder for udførelsen af et klinisk forsøg, i overensstemmelse med GDPR, artikel 6(1)(c) og artikel 9(2)(b). Disse formål kombineret med nødvendigheden af at gennemføre kliniske forsøg for at sikre høje standarder for kvaliteten og sikkerheden af behandlinger og lægemidler eller medicinsk udstyr (se artikel 9(2)(i) i GDPR) udgør retsgrundlaget for indsamlingen og brugen af dine personlige oplysninger.
Personale på forsøgscentret
Vi behandler følgende oplysninger om det kliniske forsøgspersonale:
- Navn, arbejdsplads, arbejdsadresse, arbejds-e-mail, arbejdstelefonnummer, jobtitel
- CV
- Økonomiske oplysninger
Vi behandler disse oplysninger til følgende formål:
- Bekræftelse af dine kvalifikationer og din erfaring. Det gør vi for at overholde egnethedskravene for personer, der udfører forsøg, i henhold til lovgivningen om kliniske forsøg;
- Kommunikation vedrørende det kliniske forsøg;
- Overholdelse af kravene til regnskabsaflæggelse i henhold til US Sunshine Act, EFPIA Disclosure Code og/eller anden lokal lovgivning med hensyn til de betalinger, der ydes for de leverede tjenester;
- Indsamling, behandling og opbevaring af personoplysningerne i den periode, det er påkrævet i henhold til lovgivningen om kliniske forsøg, hvilket kan være op til 25 år, afhængigt af nationale bestemmelser;
- Ledelses- og administrationsformål.
Vi behandler primært de personoplysninger, som er nødvendige for at opfylde kontrakten, i overensstemmelse med GDPR 6(1)(c). For klinisk personale, som vi ikke er i direkte kontakt med som led i CTA'en, er retsgrundlaget for behandling af personoplysninger vores legitime interesse i ledelses- og administrationsformål i forbindelse med forsøget, i overensstemmelse med GDPR, artikel 6(1)(f). Derudover behandler vi dine oplysninger med henblik på korrekt udførelse af det kliniske forsøg i henhold til de påkrævede standarder og for at opfylde de juridiske forpligtelser, der er fastsat i lovgivningen om kliniske forsøg, gennemsigtighedslovgivningen og tilknyttede bestemmelser i overensstemmelse med GDPR, artikel 6(1)(c).
Hvem deler Ascendis Pharma mine personoplysninger med?
Personer, der deltager i kliniske forsøg
Hvis det er påkrævet, kan vi videregive dine personoplysninger til de relevante tilsynsmyndigheder, kontrollanter og etiske komitéer i overensstemmelse med GDPR, artikel 6(1)(c) og artikel 9(2)(b), samt med henblik på forsøget i overensstemmelse med artikel 9(2)(i).
Det kan også være nødvendigt at dele nogle af dine personoplysninger med en serviceudbyder i forsøget, f.eks. for at undervise dig. Ingen virksomhed må bruge dine personoplysninger i andre sammenhænge end det kliniske forsøg, og personoplysningerne skal holdes fortrolige;
Personale på forsøgscentret
Hvis det er påkrævet, kan vi videregive dine personoplysninger til de relevante tilsynsmyndigheder, kontrollanter og etiske komitéer, i overensstemmelse med GDPR, artikel 6(1)(c).
Det kan også være nødvendigt at dele nogle af dine personoplysninger med en serviceudbyder i forsøget, f.eks. for at undervise dig. Ingen virksomhed må bruge dine personoplysninger i andre sammenhænge end det kliniske forsøg, og personoplysningerne skal holdes fortrolige.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
Vi behandler de oplysninger, som du, din familie, værge eller sundhedspersonale giver direkte til os i forbindelse med indberetning af hændelser/bivirkninger. Hvis hændelsen/bivirkningen er blevet indberettet til en af vores leverandører (herunder databehandlere), kan vi også modtage en indberetning om hændelsen/bivirkningen fra disse parter.
Afhængigt af din rolle (registreringskategori) behandler vi dine personoplysninger til forskellige formål og derfor på forskellige retsgrundlag:
Patienter, der oplever en hændelse/bivirkning:
Ved behandling af personoplysninger om den patient, der oplever hændelsen/bivirkningen, behandler vi følgende typer af oplysninger: initialer, køn, alder, sygehistorie, type af medicin, sygdom og andre relevante medicinske data, som kan være indeholdt i indberetningen. Formålet med denne behandling er at opfylde vores juridiske forpligtelse til at indberette hændelser/bivirkninger i henhold til GDPR, artikel 6(1)(c) og artikel 9(2)( i), jf. den danske databeskyttelseslov § 7(3).
Indberetter af hændelse/bivirkning:
Hvis du indberetter en hændelse/bivirkning, kan vi behandle dit fulde navn, erhvervsmæssige oplysninger, kontaktoplysninger (dvs. telefonnummer, adresse og/eller e-mail). Formålet med denne behandling er at opfylde vores juridiske forpligtelse til at indberette hændelser/bivirkninger, herunder vores legitime interesse i at identificere og/eller kontakte dig, fordi du har indberettet en hændelse/bivirkning, i overensstemmelse med GDPR, artikel 6(1)( f) og artikel 6(1)(c).
Hvem deler Ascendis Pharma mine personoplysninger med?
For at forfølge ovennævnte formål kan dine personoplysninger blive stillet til rådighed for tredjepartsdatabehandlere (tjenesteudbydere), der leverer relevante tjenester under kontrakt til Ascendis Pharma. Sådanne serviceudbydere behandler udelukkende personoplysningerne i overensstemmelse med vores instruktioner, herunder til rapportering af hændelser/bivirkninger, idet de modtager dem, behandler indholdet osv. og leverer it-tjenester.
Nogle af dine personoplysninger bliver videregivet til andre virksomheder i Ascendis Pharma-koncernen, der fungerer som separate dataansvarlige, med henblik på administrationsformål, men kun hvis disse har relevans for behandlingen af de pågældende hændelser/bivirkninger. Visse personoplysninger bliver også videregivet til offentlige myndigheder og andre tilsynsmyndigheder, hvor det er påkrævet ved lov. Retsgrundlaget for en sådan videregivelse er GDPR, artikel 6(1)(c) og 9(2)(i), jf. den danske databeskyttelseslov, § 7(3). Derudover kan vi videregive dine personoplysninger til vores eksterne advokater og domstolene, hvis behandlingen er nødvendig for vores legitime interesse i at fastlægge, udøve eller forsvare retskrav i overensstemmelse med GDPR, artikel 6(1)(f) og artikel 9(2)(f).
Opbevaring/sletning af personoplysninger
Vi sletter dine personoplysninger, når vi ikke længere har brug for at behandle dem i forbindelse med et eller flere af ovenstående formål, herunder vores juridiske forpligtelse til at opbevare dem. Vi opbevarer dog ikke oplysningerne i mere end 10 år efter udløb af markedsføringstilladelsen. Oplysningerne kan dog blive behandlet og opbevaret i en længere periode i anonymiseret form med henblik på forbedring af lægemidlerne.
Hos Ascendis Pharma samarbejder vi med tredjepartsleverandører og -partnere.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
Afhængigt af den interaktion, vi har med dig eller din arbejdsgiver, kan vi indsamle og behandle følgende kategorier af personoplysninger:
- Arbejdskontaktoplysninger (såsom navn, arbejdsmobiltelefon, stillingsbetegnelse).
- Kontraktvilkår og underskrift.
- Faktureringsoplysninger og betalinger.
- Oplysninger om bestilling og udførelse af tjenesteydelser.
- Arbejdsprodukt.
- CV'er og andre kvalifikationsoptegnelser (gælder ikke alle).
- Uddannelsesdokumenter (primært GxP-relaterede og gælder ikke for alle).
- Oplysninger om relationsstyring.
Vi behandler disse oplysninger til følgende formål:
- Det løbende forretningsforhold mellem Ascendis Pharma og dig eller din arbejdsgiver.
- Overholdelse af krav til sikkerhed og produktkvalitet.
Behandlingen af dine personoplysninger er enten baseret på GDPR, artikel 6(1)(b) (nødvendig behandling for at opfylde en kontrakt mellem den virksomhed, du repræsenterer, og Ascendis Pharma), GDPR, artikel 6(1)(c) (f.eks. juridisk forpligtelse i henhold til bogføringslovgivningen) og GDPR, artikel 6(1)(f) (vores legitime interesse i at kunne drive vores virksomhed og i at kunne administrere Ascendis Pharmas forretningsrelationer, herunder at kunne kommunikere med dig).
Hvem deler Ascendis Pharma mine personoplysninger med?
For at forfølge ovennævnte formål kan dine personoplysninger blive stillet til rådighed for tredjepartsdatabehandlere (tjenesteudbydere), der leverer relevante tjenester under kontrakt til Ascendis Pharma. Sådanne serviceudbydere vil kun behandle personoplysningerne i overensstemmelse med vores instruktioner, herunder for at levere it-serviceydelser.
Nogle af dine personoplysninger kan blive videregivet til andre virksomheder i Ascendis Pharma-koncernen, der fungerer som separate dataansvarlige, når det er nødvendigt for at opfylde kontrakten (GDPR, artikel 6(1)(b)). Derudover kan vi videregive dine personoplysninger til vores eksterne advokater og domstolene, hvis behandlingen er nødvendig for vores legitime interesse i at etablere, udøve eller forsvare juridiske krav i henhold til GDPR, artikel 6(1)(f).
Opbevaring/sletning af personoplysninger
Alle personoplysninger, der indsamles om disse virksomheders medarbejdere, vil blive opbevaret, så længe vi har et kontraktligt forhold til deres arbejdsgiver og i op til to år efter levering af produkterne/ydelserne eller efter opsigelse af en kontrakt.
Vi kan dog være forpligtet til at beholde nogle af dine personoplysninger i en længere periode for at opfylde lovkravene. Eksempelvis vil bogføringsmateriale blive opbevaret i 5 år fra afslutningen af det indeværende regnskabsår, og GxP-dokumentation kan blive opbevaret i op til 30 år.
Hos Ascendis Pharma samarbejder og interagerer vi med sundhedspersoner og andre interessenter, såsom betalere og andre forretningspartnere, for at fremme vores forretningsmål og få værdifuld indsigt.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
Afhængigt af den interaktion, vi har med dig og det land, hvor du praktiserer, kan vi indsamle og behandle følgende kategorier af personoplysninger:
- Personoplysninger såsom navn, alder, køn og kontaktoplysninger.
- Arbejdskontaktoplysninger (såsom navn, arbejdsmobiltelefon, stillingsbetegnelse).
- Erhvervsmæssige oplysninger såsom din praksisbeliggenhed, stillingsbetegnelse, National Provider Identifier (NPI), licensnummer, det medicinske område, du er aktiv inden for, dine faglige kvalifikationer og videnskabelige aktiviteter (såsom tidligere erfaring fra kliniske forsøg og deltagelse i tidligere eller igangværende forskningsforsøg med Ascendis Pharma og andre virksomheder), offentliggørelse af akademisk eller videnskabelig forskning og artikler samt medlemskab af foreninger og bestyrelser osv.
- Information om interaktioner med Ascendis Pharma, såsom hvilken type møder vi har afholdt, drøftede emner, din viden og dine spørgsmål om vores virksomhed og produkter, hvilken type materiale vi har vist dig, og eventuel feedback, du har givet, samt dine meninger og rutiner vedrørende ordinering, rutiner vedrørende dine patienter og diagnoser og lignende oplysninger.
- Værdioverførsel.
- Kontraktvilkår og underskrift.
- Faktureringsoplysninger og betalinger.
- CV'er og andre kvalifikationsoptegnelser (gælder ikke alle).
Vi behandler disse oplysninger til følgende formål:
- Administration af vores relation til dig, herunder planlægning af potentielt samarbejde, kontakt, besøg, opfølgning og møder.
- For at overholde kravene til finansiel rapportering i henhold til US Sunshine Act, EFPIA Disclosure Code og/eller andre lokale love om betalinger for tjenesteydelser;
- Som en hjælp til at evaluere de oplysninger, vi giver dig, og sikre, at de er relevante i betragtning af din ekspertise, dine interesser og præferencer.
- At forstå din videnskabelige og terapeutiske tilgang og tilfredshed med Ascendis Pharma.
Vi indsamler oplysninger om dig fra en række forskellige kilder, herunder direkte fra dig og fra:
- Dokumenter eller formularer, som du leverer for at deltage i Ascendis Pharma-sponsorerede eller -støttede initiativer, såsom Ascendis Pharma-sponsorerede kliniske forsknings- og udviklingsaktiviteter eller i andre sammenhænge.
- Offentligt tilgængelige kilder.
- Online og andre databaser og hjemmesider, som kan være administreret af tredjeparter.
Retsgrundlaget for behandling af dine personoplysninger er baseret på vores legitime interesse i at forfølge ovenstående formål, dvs. at opretholde vores relation til dig, evaluere de oplysninger, vi giver dig, og forstå din videnskabelige og terapeutiske tilgang, i overensstemmelse med GDPR, artikel 6(1)(f), GDPR, artikel 6(1)(b), hvis oplysningerne er nødvendige for at indgå aftaler/kontrakter med dig eller GDPR, artikel 6(1)(c), hvis nødvendigt for at overholde juridiske forpligtelser, som Ascendis Pharma er underlagt.
Ascendis Pharma samarbejder med patienter, omsorgspersoner og patientorganisationer for at støtte og uddanne disse grupper.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
Afhængigt af den interaktion, vi har med dig, kan vi indsamle og behandle følgende kategorier af personoplysninger:
- Personoplysninger såsom navn, kontaktoplysninger, personlige meninger og præferencer.
- Økonomiske oplysninger og forsikringsdækning
- Sundhedsoplysninger
Vi behandler personoplysningerne med henblik på engagement, støtte og uddannelse. Retsgrundlaget for behandling af dine personoplysninger er vores legitime interesse i at yde support og uddannelse i overensstemmelse med GDPR, artikel 6(1)(f), og nødvendigheden af at behandle dine personoplysninger for at indgå kontrakter/aftaler i overensstemmelse med GDPR, artikel 6(1)(b).
Vi indhenter altid dit samtykke til at behandle dine sundhedsoplysninger i overensstemmelse med GDPR, artikel 9(2)(a) og 6(1)(a).
Opbevaring/sletning af personoplysninger
Vi gemmer dine personlige oplysninger, så længe det er nødvendigt for at opfylde kontrakten, og op til to år efter levering af produkterne/ydelserne eller efter opsigelse af kontrakten.
Bogføringsmateriale bliver opbevaret i 5 år fra det indeværende regnskabsårs afslutning.
Ascendis Pharma bruger jobhjemmesiden Workable, som er et online program fra Workable Software Limited, USA, som led i vores rekrutteringsproces.
Hvis du søger et en ledig stilling via en tredjepartsjobportal, kan denne portal i forbindelse med ansøgningsprocessen indhente dit frivillige samtykke til at videregive dine personoplysninger til jobportalens ejer og Ascendis Pharma.
Du behøver ikke at give de oplysninger, du bliver anmodet om, men det kan påvirke din ansøgning, hvis du ikke gør det.
Hvilke personoplysninger indsamler Ascendis Pharma, og hvorfor?
Personoplysninger afgivet af dig
Vi kan indsamle personoplysninger fra dig i ansøgningsfasen, når vi udvælger kandidater med henblik på jobsamtaler, under jobsamtalen og vurderingen af din profil i forhold til stillingen og i forbindelse med afgivelse af et betinget og/eller endeligt ansættelsestilbud. Vi kan udføre baggrunds- og referencetjek før en ansættelse med din tilladelse, og vi kan også udføre sanktionsscreening. Alle kontroller/screeninger udføres på en retfærdig og konsekvent måde og vil være begrænset til oplysninger, der er direkte relevante for den stilling, du søger, og i overensstemmelse med vores legitime forretningsinteresser.
Helt konkret kan vi indsamle følgende oplysninger:
- Personoplysninger, herunder navn, kontaktoplysninger og foto, hvis du har givet det.
- Tidligere erfaring og ansættelsesrettigheder, uddannelse, kvalifikationer, CV og svar på spørgsmål, der er relevante for den stilling, du har søgt.
- Oplysninger, du afgiver i forbindelse med gennemførelsen af tests eller profilspørgeskemaer og/eller under en jobsamtale.
- Dokumentation for din identitet og dine kvalifikationer, straffeattest, hvis det er relevant, henvisninger og sundhedsoplysninger i tilfælde hvor det er lovpligtigt at indsamle dem.
- Oplysninger om dine besøg på Workable-hjemmesiden, herunder, men ikke begrænset til, trafikdata, lokaliseringsdata, weblogs og andre kommunikationsdata, den hjemmeside, der henviste dig til Workable-hjemmesiden, og de ressourcer, du tilgår.
- Ansøgningshistorik for jobs hos Ascendis Pharma.
Personoplysninger vedrørende din fysiske eller mentale sundhed, tiltale eller domfældelse for lovovertrædelser og fagforeningsmedlemskab betragtes som “følsomme” personoplysninger i henhold til gældende databeskyttelseslovgivning. Vi behandler kun sådanne personoplysninger, hvis du har givet dit udtrykkelige samtykke til det, eller hvis vi har en juridisk forpligtelse eller ret til at indsamle og behandle dem, eller hvis du bevidst har offentliggjort dem. Vi anmoder kun om sådanne følsomme personoplysninger, hvis de er nødvendige, forholdsmæssige og i overensstemmelse med vores legitime forretningsinteresser. Når du afgiver følsomme personoplysninger, accepterer du udtrykkeligt, at vi må indsamle og bruge dem i overensstemmelse med denne privatlivsmeddelelse.
Personoplysninger fra andre kilder
Workable giver Ascendis Pharma mulighed for at forbinde de personoplysninger, du giver til Ascendis Pharma, med andre offentligt tilgængelige oplysninger om dig, som du har offentliggjort på internettet – dette kan omfatte kilder som profiler på LinkedIn og andre sociale medier.
Workable's teknologi gør det muligt for Ascendis Pharma at søge i forskellige databaser – hvoraf nogle er offentligt tilgængelige, andre ikke - som kan indeholde dine personoplysninger (herunder dit CV) - for at finde mulige kandidater til ledige stillinger. I tilfælde, hvor vi finder dig på denne måde, indhenter vi dine personoplysninger fra disse kilder.
Ascendis Pharma kan også modtage dine personoplysninger fra en tredjepart, som anbefaler dig som kandidat til en bestemt stilling eller til vores virksomhed mere generelt.
Hvis du har søgt en ledig stilling via en tredjepartsjobportal, og hvis du har givet samtykke til det, videregiver Ascendis Pharma visse personoplysninger til tredjepartsportalen, herunder, men ikke begrænset til, en entydig identifikator, der anvendes af jobportaludbyderen til at identificere dig, og oplysninger om dit forløb i vores ansættelsesproces for den pågældende stilling samt konkrete, immaterielle, visuelle, elektroniske, nuværende eller fremtidige oplysninger, som vi har om dig, såsom dit navn, dine kontaktoplysninger og andre oplysninger relateret til analyse af data vedrørende dig som jobansøger (“Dispositionsdata”). Tredjepartsjobportalens privatlivspolitik med hensyn til dennes brug af dispositionsdata er tilgængelig på tredjepartsjobportaludbyderens hjemmeside.
Hvis du har søgt en ledig stilling gennem en anden udbyder, kan Ascendis Pharma videregive personoplysninger, såsom ovenfor definerede dispositionsdata, til en sådan udbyder. Leverandøren er dataansvarlig for disse personoplysninger og er derfor ansvarlig for at overholde al gældende lovgivning vedrørende brugen af disse personlige oplysninger, efter Ascendis Pharma har overført dem.
Vi behandler disse oplysninger til følgende formål:
De oplysninger, du giver under rekrutteringsprocessen, bruges til at vurdere din egnethed til ansættelse. Vores brug af disse oplysninger er baseret på vores legitime forretningsmæssige interesse i at rekruttere medarbejdere til vores virksomhed.
Hvis du bliver ansat, bliver de personoplysninger, som du afgiver i ansøgningsforløbet, opbevaret sikkert af os som en del af din medarbejderfil under hele din ansættelse og i så lang tid efter ansættelsens ophør, som det er påkrævet i henhold til gældende lovgivning. Dine personoplysninger bliver opbevaret på vores sikre servere inden for Det Europæiske Økonomiske Samarbejdsområde (“EØS”) og USA.
Behandlingen af dine personoplysninger er primært baseret på GDPR, artikel 6(1)(b) (nødvendig for indgåelse af en kontrakt mellem dig og Ascendis Pharma). Derudover behandler vi dine personoplysninger ud fra vores juridiske forpligtelser i henhold til GDPR, artikel 6(1)(c) (f.eks. juridiske forpligtelser i henhold til GxP-forordningen). Vi behandler også dine personoplysninger på baggrund af GDPR, artikel 6(1)(f) (vores legitime interesse) i forbindelse med personligheds- og kompetencetest og -vurderinger.
De personoplysninger, vi får fra andre kilder – f.eks. sociale medier - er baseret på vores legitime interesse i henhold til GDPR, artikel 6(1)(f). Hvis du har offentliggjort særlige kategorier af oplysninger (følsomme oplysninger), kan vi også behandle sådanne oplysninger på baggrund af GDPR, artikel (9)(2) og artikel 6(1)(f).
Vi indhenter generelt dit samtykke i henhold til GDPR, artikel 6(1)(a), til at indsamle referencer, men vi kan ud fra en konkret vurdering gøre det på baggrund af vores legitime interesse i henhold til GDPR, artikel 6(1)(f) og den danske databeskyttelseslov, paragraf 12(3).
Kun for danske ansøgere: Dine personoplysninger om straffedomme er baseret på den danske databeskyttelseslov, paragraf 8(3), jf. artikel 10 i GDPR.
Kun for amerikanske ansøgere: Vi behandler personoplysninger om dine etniske tilhørsforhold for at overholde vores juridiske forpligtelse til at dokumentere mangfoldighed mv.
Hvis du på et tidspunkt ikke går videre i rekrutteringsforløbet, vil de oplysninger, du har afgivet, blive opbevaret sikkert i op til 6 måneder efter afslutningen af rekrutteringskampagnen. Vi opbevarer dine oplysninger i tilfælde af, at der opstår spørgsmål eller problemer i forbindelse med rekrutteringsprocessen, og vi har brug for oplysningerne for at kunne håndtere sådanne problemer eller spørgsmål, og/eller i tilfælde af, at der inden for den givne periode bliver en stilling ledig hos Ascendis Pharma, som kan være relevant for dig, og som vi vil opfordre dig til søge.
Automatiske afgørelser/profilering
Ascendis Pharma kan bruge Workable's teknologi til at udvælge egnede kandidater, som vi kan tage i betragtning, på baggrund af kriterier, der udtrykkeligt er identificeret af os, eller som er typiske i forhold til den stilling, du har søgt. Processen med at finde egnede kandidater er automatisk, men enhver beslutning om, hvem Ascendis Pharma vil ansætte i stillingen, træffes af Ascendis Pharma-personale.
Hvem deler Ascendis Pharma mine personoplysninger med?
- Workable Software Limited, USA, leverandøren af vores jobside.
- Tredjepartsrekrutteringsbureauer, som vi har indgået kontrakt med om at hjælpe os med gennemgangen af jobansøgere.
- Tredjepartsvurderingsudbydere, som vi har indgået kontrakt med om at udføre vurderinger som led i rekrutteringsprocessen.
- Vores leverandør af baggrundstjek
Hvis du søger en stilling via ansøgningsfunktionen på en anden jobside, skal du være opmærksom på, at den pågældende udbyder af jobsiden kan opbevare dine personoplysninger og indsamle oplysninger fra Ascendis Pharma med hensyn til dit ansøgningsforløb. Enhver brug af dine personoplysninger fra jobsideudbyderens side sker i overensstemmelse med jobsideudbyderens privatlivspolitik.
July 2022
Cookie Politik
Hjemmesiden ejes af:
Ascendis Pharma A/S
Tuborg Boulevard 12
2900 Hellerup
Danmark
CVR: 29918791
Tlf: +45 36 94 44 86
E-mail: [email protected]
Brugen af cookies kan indebære behandling af personoplysninger, og vi anbefaler derfor, at du også læser vores privatlivspolitik.
Når du bruger denne hjemmeside, accepterer du, at vi bruger cookies, som beskrevet nedenfor, medmindre du har deaktiveret cookies i din browser.
Hvordan undgår og sletter du cookies?
Hvis du ikke ønsker, at vi skal placere cookies på dit udstyr, kan du afvise cookies i din webbrowser, og her kan du vælge, hvilke cookies du vil acceptere, blokere eller slette. Hvis du vil slette de cookies, der allerede findes på dit udstyr, kan du, hvis du bruger en pc eller en nyere browser, trykke på CTRL+SHIFT+DELETE samtidig. Hvis tastaturgenvejene ikke fungerer i din browser, kan du besøge den pågældende browsers supportside. Her er links til supportsiderne for de mest almindelige browsere:
Slet cookies i Internet Explorer
Slet cookies i Mozilla Firefox
Slet cookies i Google Chrome
Slet cookies i Safari