Privacybeleid Websitegebruikers

‘UCB’, ‘wij’ of ‘we’ betekent UCB Pharma S.A., een Belgisch bedrijf met maatschappelijke zetel te Allée de la Recherche 60, 1070 Bruxelles, België.

Als verwerkingsverantwoordelijke, d.w.z. de rechtspersoon die beslist waarom en hoe informatie over u (‘persoonsgegevens’) wordt verzameld en verwerkt in het kader van deze website ucbcares.be (de ‘Website’). Dit Privacybeleid is van toepassing op alle webpagina’s die onderdeel zijn van de Website, inclusief maar niet beperkt tot UCBCares for Epilepsy, UCBCares for Rheumatoid Disease, UCBCares for Parkinson’s Disease etc). Wij respecteren uw recht op privacy. Wij zullen uw persoonsgegevens uitsluitend verwerken als omschreven in dit Privacybeleid voor ucbcares.be (het ‘Beleid’) en in overeenstemming met de relevante gegevensbeschermingswetgeving, inclusief Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EG (algemene verordening gegevensbescherming of ‘AVG’).

Bij UCB hebben we een functionaris gegevensbescherming voor al uw vragen met betrekking tot privacy, inclusief vragen over de wijze waarop wij uw persoonsgegevens verzamelen, opslaan en gebruiken. Contact opnemen kan op een van onderstaande manieren:

• per e-mail: dataprivacybelgium@ucb.com; of
• per post: Aan de Functionaris voor gegevensbescherming

UCB Pharma S.A

Allée de la Recherche 60

1070 Bruxelles

België

Het Beleid regelt het verzamelen, gebruiken en bewaren van persoonsgegevens door UCB in verband met uw gebruik van de Website. Dit Beleid is van toepassing op alle Websitegebruikers.

Het Beleid bestaat uit vijf hoofdstukken waarin u wordt geïnformeerd over:

1. wie wij zijn en hoe u contact met ons opneemt;
2. de redenen achter dit privacybeleid;
3. de doelen waarvoor wij uw persoonsgegevens verwerken en de bijbehorende rechtsgrond uit de AVG;
4. wat uw rechten zijn met betrekking tot de persoonsgegevens die wij over u hebben en hoe u deze rechten kunt uitoefenen; en
5. hoe wij uw persoonsgegevens verwerken (inclusief delen).

Dit Beleid kan regelmatig worden bijgewerkt om wijzigingen in onze gegevensverwerkingspraktijken weer te geven. In dat geval plaatsen we een opvallend bericht op de Website om u over belangrijke wijzigingen te informeren.

In onderstaande tabel is per doel aangegeven welke categorieën persoonsgegevens wij over u verzamelen en verwerken, de bron van deze informatie, op welke rechtsgrond, hoe lang we de informatie bewaren en met wie we uw persoonsgegevens delen.

(**) Wij bewaren uw persoonsgegevens in overeenstemming met de bewaartermijnen uit bovenstaande tabel. Deze bewaartermijnen, die zijn opgenomen in ons beleid inzake het bewaren van gegevens, zijn voorgeschreven door:

• van toepassing zijnde wettelijke/juridische vereisten;

• richtlijnen vanuit de sector; en

• voor die gegevenscategorieën waarvoor geen uitdrukkelijke wettelijke of juridische vereisten gelden: een aantal andere bepalende factoren, zoals de noodzaak om een transactie of overeenkomst te bewijzen of af te dwingen, het handhaven van ons beleid, enz.

Wij verwijderen uw persoonsgegevens zodra bovengenoemde bewaartermijnen zijn verstreken of indien u bezwaar maakt tegen onze verwerking van persoonsgegevens of uw toestemming daarvoor intrekt (voor zover de verwerking is gebaseerd op uw toestemming), behalve wanneer we deze gegevens moeten bewaren voor het instellen, uitoefenen of onderbouwen van een rechtsvordering, voor de bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, om te voldoen aan een wettelijke verplichting van de EU of van een EU-lidstaat op grond waarvan deze verdere verwerking is vereist of daar waar we een transactie of overeenkomst moeten bewijzen of afdwingen, of ons beleid moeten handhaven.

4.A. Uw rechten

Recht op inzage

U heeft het recht van ons bevestigd te krijgen of we al dan niet persoonsgegevens over u verwerken, en indien dit het geval is, het recht (voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen) om van ons een kopie van uw persoonsgegevens te verkrijgen. Ga voor meer informatie naar hoofdstuk 4.B “Hoe u uw rechten kunt uitoefenen”.

Recht op rectificatie

U heeft het recht ons te vragen onjuiste persoonsgegevens over u onverwijld te rectificeren. U kunt ons ook vragen om onvolledige persoonsgegevens over u aan te vullen; dit doet u door ons een aanvullende verklaring te verstrekken met daarin de betreffende informatie. Ga voor meer informatie naar hoofdstuk 4.B “Hoe u uw rechten kunt uitoefenen”.

Recht op gegevenswissing

U heeft het recht ons te vragen persoonsgegevens over u onverwijld te wissen op een van de volgende gronden:

• uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor zij zijn verwerkt;
• u heeft uw toestemming ingetrokken – ingeval van verwerkingsactiviteiten die zijn gebaseerd op uw toestemming – en we hebben geen andere wettelijke grond voor die verwerking;
• u maakt bezwaar tegen het verwerken van uw persoonsgegevens (verderop in dit Beleid meer informatie over het recht op bezwaar) en er zijn geen prevalerende dwingende gerechtvaardigde gronden voor deze verwerking;
• uw persoonsgegevens zijn onrechtmatig verwerkt;
• uw persoonsgegevens moeten worden gewist om te voldoen aan een, op UCB rustende, wettelijke verplichting van de EU of van een EU-lidstaat;

NB. uw recht op gegevenswissing is niet van toepassing voor zover verwerking nodig is:

• voor het uitoefenen van het recht op vrijheid van meningsuiting en informatie;
• om te voldoen aan, voor UCB geldende, wetgeving van de EU of van een EU-lidstaat;
• om redenen van algemeen belang op het gebied van volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i) AVG en artikel 9, lid 3 AVG;
• met het oog op archivering in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden, overeenkomstig de desbetreffende bepalingen van de AVG;
• voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. Ga voor meer informatie naar hoofdstuk 4.B “Hoe u uw rechten kunt uitoefenen”.

Recht op beperking van de verwerking

U heeft er recht op dat UCB zijn verwerking van uw persoonsgegevens beperkt wanneer sprake is van een van de volgende situaties:

• u betwist – te goeder trouw – de juistheid van de persoonsgegevens die wij over u hebben; in dat geval geldt de beperking van de verwerking gedurende een periode die ons in staat stelt de juistheid van uw persoonsgegevens te controleren;
• de verwerking is onrechtmatig en u verzet zich tegen het wissen van de persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;
• wij hebben de persoonsgegevens niet meer nodig, maar u heeft deze nodig voor het instellen, uitoefenen of onderbouwen van een rechtsvordering;
• u heeft bezwaar gemaakt tegen de verwerking van uw persoonsgegevens door UCB overeenkomstig de desbetreffende bepaling van de AVG; in dat geval geldt de beperking van de verwerking gedurende een periode die ons in staat stelt te beoordelen of onze gerechtvaardigde belangen zwaarder wegen dan die van u.

NB. Onverminderd het bovenstaande mogen wij uw persoonsgegevens nog steeds opslaan (gedurende de hele periode waarvoor de beperking geldt) of verwerken voor het instellen, uitoefenen of onderbouwen van een rechtsvordering of voor het beschermen van de rechten van een andere natuurlijke persoon of rechtspersoon.

Indien u heeft gevraagd om beperking van de verwerking, brengen wij u op de hoogte voordat de beperking van de verwerking wordt opgeheven. Ga voor meer informatie naar hoofdstuk 4.B “Hoe u uw rechten kunt uitoefenen”.

Recht op overdraagbaarheid van gegevens

U heeft het recht (voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen) uw persoonsgegevens – die u aan UCB heeft verstrekt – te ontvangen in een gestructureerde, gangbare en machineleesbare vorm, en die gegevens aan een andere verwerkingsverantwoordelijke over te dragen zonder daarbij door UCB te worden gehinderd, wanneer de verwerking:

• is gebaseerd op uw toestemming of op een overeenkomst; en
• via geautomatiseerde procedés wordt verricht.

Ga voor meer informatie naar hoofdstuk 4.B “Hoe u uw rechten kunt uitoefenen”.

Recht op bezwaar tegen de verwerking

U heeft het recht te allen tijde bezwaar te maken, op gronden die verband houden met uw specifieke situatie, tegen het verwerken van uw persoonsgegevens door UCB indien deze verwerking is gebaseerd op het door UCB behartigen van zijn gerechtvaardigde belangen als verwerkingsverantwoordelijke. In dat geval zal UCB uw persoonsgegevens niet langer verwerken, tenzij:

• UCB dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan uw belangen, rechten en vrijheden; of
• voor het instellen, uitoefenen of onderbouwen van een rechtsvordering. U heeft het recht te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens ten behoeve van direct marketing, met inbegrip van profilering die betrekking heeft op direct marketing. Ga voor meer informatie naar hoofdstuk 4.B “Hoe u uw rechten kunt uitoefenen”.

Recht om toestemming in te trekken

Wanneer de verwerking is gebaseerd op uw toestemming, heeft u het recht de toestemming te allen tijde in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan. Ga voor meer informatie naar hoofdstuk 4.B “Hoe u uw rechten kunt uitoefenen”.

Hoe u uw rechten kunt uitoefenen

Wenst u een of meer van bovengenoemde rechten uit te oefenen? Neem dan contact op met de functionaris voor gegevensbescherming van UCB door een e-mail te sturen naar dataprivacybelgium@ucb.com of neem contact met ons op door een brief te sturen naar UCB Pharma S.A., Allée de la Recherche 60, 1070 Bruxelles, België. Geef duidelijk aan welk(e) recht(en) u wenst uit te oefenen en vermeld uw contactgegevens (inclusief een geldig e-mailadres of postadres) zodat we op uw verzoek kunnen reageren. NB. Mogelijk vragen we u een bewijs van uw identiteit te verstrekken.

Wanneer u contact met ons opneemt om een of meer van bovengenoemde rechten uit te oefenen, zullen we binnen een maand na ontvangst van uw verzoek daarop reageren. Deze periode kan, indien nodig, met twee maanden worden verlengd; in dat geval stellen we u binnen een maand na ontvangst van uw oorspronkelijke verzoek in kennis over deze verlenging onder opgave van de redenen voor de vertraging.

Recht om een klacht in te dienen bij een toezichthoudende autoriteit

Op grond van artikel 77 AVG heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit – met name in de EU-lidstaat waar u gewoonlijk verblijft, u uw werkplek heeft of waar de beweerde inbreuk is begaan – indien u van mening bent dat de verwerking door UCB van u persoonsgegevens inbreuk maakt op de AVG. Ga naar de website van de desbetreffende toezichthoudende autoriteit voor meer informatie over het indienen van een dergelijke klacht.

5.A. Met wie wij uw persoonsgegevens delen.

Uitgangspunt

Wij verstrekken uw persoonsgegevens uitsluitend zoals beschreven in dit Beleid (als hiervoor uiteengezet), zoals dat van tijd tot tijd kan worden bijgewerkt.

Dochterondernemingen van UCB/aan UCB gelieerde bedrijven en externe verwerkers

UCB draagt uw persoonsgegevens over, en verstrekt deze, aan zijn dochterondernemingen, aan UCB gelieerde bedrijven en aan externe verwerkers die namens UCB persoonsgegevens verwerken voor de hierboven vermelde doeleinden.

Externe dienstverleners omvatten mede bedrijven die IT-diensten leveren en websites hosten, providers van (internet-)connectiviteit, leveranciers van data-analyses (Google) en trackingdiensten, alsmede dienstverleners die technische en administratieve ondersteuning bieden voor de Website en onderliggende IT-systemen. Deze dienstverleners leveren hun diensten vanuit locaties binnen de EU en buiten de EU.

Andere derden zijn toezichthouders en overheidsinstanties (zie verderop in dit Beleid), en – mogelijk – derden met wie UCB kan fuseren of die door UCB kunnen worden overgenomen (zie verderop in dit Beleid).

Voldoen aan wetgeving en gerechtelijke procedures

UCB verstrekt uw persoonsgegevens:

• wanneer dit van UCB wordt vereist door van toepassing zijnde wetgeving, door een overheidsorgaan of door een wetshandhavingsinstantie;
• voor het vestigen of uitoefenen van onze wettelijke rechten of om ons te verweren tegen rechtsvorderingen;
• voor het onderzoeken of voorkomen van, of het nemen van maatregelen tegen, illegale activiteiten, vermoedelijke fraude, situaties die een mogelijke dreiging vormen voor de fysieke veiligheid van een persoon, schendingen van ons beleid of wanneer dit anderszins door de wet wordt vereist.

Overig

Indien een derde ons bedrijf en/of onze activa (vrijwel) geheel overneemt, zullen we uw persoonsgegevens aan die derde verstrekken in verband met de overname. Een dergelijke verstrekking vindt echter plaats met inachtneming van, en in overeenstemming met, van toepassing zijnde gegevensbeschermingswetgeving, inclusief de AVG.

5.B. Internationale gegevensoverdrachten

UCB draagt uw persoonsgegevens over aan UCB gelieerde bedrijven, waaronder aan ons gelieerde bedrijven buiten de EER. In dat geval baseert UCB zich op de Binding Corporate Rules van UCB.

UCB draagt uw persoonsgegevens ook over aan bepaalde externe dienstverleners zowel binnen de EER als buiten de EER.

Zoals hierboven aangegeven, kunnen uw persoonlijke gegevens mogelijk worden overgedragen aan bepaalde externe dienstverleners zowel binnen de EER als buiten de EER, inclusief voor verwerking, opslag, back-up, alsmede om voortdurende service te garanderen buiten de EER en in geval van grote IT-problemen. Dergelijke niet-EU-landen bieden mogelijk niet hetzelfde niveau van bescherming van persoonsgegevens als de EER-landen. We zullen daarom passende veiligheidsmaatregelen nemen om ervoor te zorgen dat een dergelijke overdracht wordt uitgevoerd in overeenstemming met de toepasselijke regels voor gegevensbescherming. U kunt in dit verband aanvullende informatie opvragen en een kopie van de relevante beveiliging verkrijgen door uw rechten uit te oefenen zoals hierboven uiteengezet.

Indien van toepassing, de overdracht van uw persoonlijke gegevens aan (andere) externe dienstverleners buiten de EU (zoals hierboven uiteengezet in Sectie 5.A) vindt plaats op basis van de Model Contract Bepalingen die zijn uitgevoerd tussen UCB en de relevante externe dienst provider. U kunt - door uw rechten uit te oefenen zoals hierboven uiteengezet in sectie 4.B (Hoe u uw rechten kunt uitoefenen) - een kopie verkrijgen van de relevante waarborg die UCB heeft ingevoerd of UCB vragen om u door te verwijzen naar de plaats waar ze beschikbaar zijn gesteld. Bij afwezigheid van de bovengenoemde passende waarborgen, kan UCB - voor zover toegestaan onder en in overeenstemming met de toepasselijke gegevensbeschermingswetgeving (inclusief de AVG) - een beroep doen op een afwijking die van toepassing is op de specifieke situatie (bv. de expliciete toestemming, de noodzaak voor de uitvoering van een overeenkomst, de noodzaak voor het instellen, uitoefenen of verdedigen van rechtsvorderingen).

Raadpleeg voor meer informatie over de wijze waarop Google uw persoonsgegevens verwerkt in het kader van Google Analytics “Hoe Google gegevens gebruikt wanneer u gebruik maakt van sites of apps van onze partners”.