AVG

1. Algemene informatie
a) Inleiding
De volgende verklaringen worden verstrekt door Alliance Healthcare s.r.o., met hoofdkantoor te Podle Trati 624/7, 108 00 Praag 10, ID-nummer: 14707420, ingeschreven in het handelsregister dat wordt bijgehouden door de gemeentelijke rechtbank in Praag, sectie C, insert 87837 (hierna 'Alliance Healthcare' genoemd), om te informeren over de verwerking van persoonsgegevens, in het bijzonder in verband met de contractuele relatie met haar kopers/klanten - in het bijzonder apotheekexploitanten bij het afsluiten van contractuele documentatie met klanten of het tot stand brengen van hun toegang tot de klantenzone op Alliance Healthcare website (hierna "contractuele documentatie" genoemd).

Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon (zoals voor- en achternaam, adres, telefoonnummer of e-mailadres, enz.).

Alliance Healthcare presenteert en informeert haar kopers/klanten/sollicitanten verder over welke persoonsgegevens worden verwerkt in verband met de contractuele documentatie, de doeleinden van deze verwerking en hun rechten, d.w.z. de rechten van kopers/klanten/sollicitanten met betrekking tot een dergelijke verwerking overeenkomstig Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van deze gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming) (hierna AVG' genoemd).

b) Verantwoordelijke voor de verwerking
Alliance Healthcare is de 'verwerkingsverantwoordelijke' (artikel 4 lid 7 AVG) voor elke verwerking van gegevens in verband met de contractuele documentatie en is dus verantwoordelijk voor de verwerking van relevante persoonsgegevens van kopers/klanten/sollicitanten. Als een koper/klant/sollicitant vragen, verzoeken of andere opmerkingen heeft over de verwerking van zijn of haar persoonsgegevens, kan deze te allen tijde contact opnemen met Alliance Healthcare via de volgende contactgegevens:
Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praag 10
E-mailadres: GDPR@a-h.cz

2. Informatie over de verwerking van persoonsgegevens
a) Categorieën van gegevens die door Alliance Healthcare worden verwerkt in verband met de contractuele documentatie:

• Gegevens over de koper/klant/sollicitant: Bedrijfsnaam, statutaire zetel/bedrijfsadres, identificatienummer (ID-nummer), contactgegevens (bijv. telefoonnummer, e-mailadres), bankrekeninggegevens, belastinginformatie (bijv. fiscaal identificatienummer) en andere gegevens die door de koper/klant/sollicitant zijn verstrekt tijdens de geldigheidstermijn van de contractuele documentatie;
• Gegevens over de contactpersonen van de koper/klant/sollicitant: Contactgegevens (bijv. voor- en achternaam van de contactpersoon, functie, zakelijk telefoonnummer en zakelijk e-mailadres, enz.).

b) Doeleinden en rechtsgrondslag voor verwerking op grond van de contractuele documentatie:

• Gegevens over de koper/klant/sollicitant: Alliance Healthcare verwerkt gegevens over de koper/klant/sollicitant met het oog op het vervullen van de contractuele documentatie. Deze verwerking is gebaseerd op artikel 6, lid 1, onder b) van de AVG. Verder verwerkt Alliance Healthcare gegevens over de koper/klant/sollicitant voor de identificatie van de koper/klant/sollicitant, voor het beoordelen van de financiële geschiktheid van de koper/klant/sollicitant, voor het opstellen en afdwingen van vorderingen, voor het verlenen van ondersteuning/diensten aan de koper/klant/sollicitant, voor interne statistieken en risicobeheer, voor naleving van regelgeving en voor gegevensbeveiligingsdoeleinden, het berekenen van bonussen en het uitvoeren van overdrachtsopdrachten. Deze verwerking is gebaseerd op artikel 6, lid 1, onder f) van de AVG. Deze doeleinden hangen nauw samen met het vervullen van de contractuele documentatie en vormen het gerechtvaardigde juridische en economische zakelijke belang van Alliance Healthcare. Bovendien kan Alliance Healthcare de gegevens van de koper/klant/sollicitant verwerken als de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting, bijvoorbeeld voor rapportage aan (belasting)autoriteiten. In dit geval is de verwerking gebaseerd op artikel 6, lid 1, onder c) van de AVG.
• Gegevens over de contactpersonen van de koper/klant/sollicitant: Voor het nakomen van de Contractuele Documentatie is het noodzakelijk dat Alliance Healthcare tot op zekere hoogte gegevens verwerkt over de contactpersonen van de koper/klant/sollicitant (bijv. medewerkers), bijvoorbeeld voor communicatie met contactpersonen binnen de Contractuele Documentatie. Deze verwerking vindt plaats op basis van artikel 6, lid 1, onder f), AVG. Het is een gerechtvaardigd belang van Alliance Healthcare om gegevens over de contactpersonen van de koper/klant/sollicitant te verwerken met het oog op het vervullen van de contractuele documentatie, ook als deze zelf geen contractpartij is, omdat het anders niet mogelijk zou zijn om aan de contractuele documentatie te voldoen.

c) Communicatie met kopers/klanten/sollicitanten via callcenter of website
Er kan contact met Alliance Healthcare worden opgenomen door een koper/klant of een derde zonder een contractuele of andere relatie met Alliance Healthcare via i) het callcenter en de telefoonlijnen vermeld op de website www.a-h.cz of rechtstreeks via ii) de speciale website www.alphega.cz zoals hieronder gespecificeerd, of iii) de klantenzone van Alliance Healthcare zoals hieronder gespecificeerd.

Als er via het callcenter contact wordt opgenomen met Alliance Healthcare, wordt de beller altijd aan het begin van elk gesprek geïnformeerd dat het gesprek kan worden gemonitord of opgenomen. Alliance Healthcare bewaart de volledige gespreksregistratie en de bewaartermijn van de gespreksregistratie is afhankelijk van het doel en het onderwerp van het gesprek. In dat geval worden de door de beller verstrekte persoonsgegevens door Alliance Healthcare verwerkt, met name voor zover gespecificeerd in artikel 2(a) van deze informatie.

Als er contact met Alliance Healthcare wordt opgenomen door een koper/klant of een derde zonder contractuele relatie via de website www.alphega.cz of de klantenzone van Alliance Healthcare, die in de eerste plaats bedoeld zijn voor communicatie tussen AH en apotheekexploitanten, worden persoonsgegevens verwerkt die de koper/klant of derde heeft verstrekt of bijgevoegd in de bijlagen op de website of in de klantenzone, met name voor wat betreft de in artikel 2, onder a), van deze informatie gespecificeerde informatie voor contactpersonen en hun deskundigheid en contactadressen.

De doeleinden van de verwerking van persoonsgegevens zijn in de eerste plaats i) het afhandelen van vragen, verzoeken, klachten, grieven of andere eisen, ii) het bestellen van goederen door het verwerken van de ontvangen bestelling (d.w.z. het sluiten van een koopovereenkomst), het reserveren van of klagen over goederen, iii) het vervolgens bewaren van een opname van het gesprek of de communicatie als bewijs dat de vraag of het verzoek is ingewilligd/afgehandeld, dat er een koopovereenkomst is gesloten, een reservering gedaan, geklaagd over goederen, enz.

Persoonsgegevens die via een van de bovengenoemde communicatiemethoden worden verstrekt en de inhoud van die communicatie worden door Alliance Healthcare slechts bewaard gedurende de tijd die nodig is om het betreffende verzoek te verwerken. Indien het noodzakelijk is om persoonsgegevens gedurende een langere periode te verwerken, zijn de voorwaarden en termijnen van toepassing die onder f) van deze informatie worden vermeld en die zijn vastgesteld in de geldende wetgeving.

De wettelijke grondslag voor de bovenstaande verwerking van persoonsgegevens is het gerechtvaardigde belang van Alliance Healthcare op grond van artikel 6(1)(f) AVG in verband met het afhandelen van het betreffende verzoek of het uitvoeren van het relevante contract in het geval van het verwerken van een bestelling voor de levering van goederen of het verlenen van diensten.

d) Bewaking van onze faciliteiten met een camerasysteem
De gebouwen van Alliance Healthcare (d.w.z. het hoofdkantoor en individuele distributiemagazijnen) worden continu bewaakt door een camerasysteem met opname om de veiligheid van haar medewerkers, kopers/klanten, contractpartners en derden te waarborgen, evenals om de eigendommen en apparatuur te beschermen. Gebieden die door het camerasysteem worden bewaakt, zijn altijd gemarkeerd met pictogrammen. Camera-opnamen worden verstrekt aan administratieve autoriteiten of strafrechtelijke handhavingsinstanties wanneer dit wordt voorgeschreven door de geldende wetgeving. De verwerking van persoonsgegevens voor deze doeleinden is gebaseerd op het gerechtvaardigde belang van Alliance Healthcare op grond van artikel 6(1)(f) AVG.

e) Ontvangers van persoonsgegevens
Om de bovenstaande doeleinden te verwezenlijken maakt Alliance Healthcare gebruik van dienstverleners, d.w.z. als gegevensverwerkers in overeenstemming met artikel 28 AVG, zoals IT-dienstverleners inclusief onderhoudsaanbieders, aanbieders van e-mailverzending, aanbieders van gepersonaliseerd drukwerk, enz. Dit kunnen externe dienstverleners of gelieerde entiteiten van Alliance Healthcare zijn die gevestigd zijn in landen binnen de Europese Unie (EU) en de Europese Economische Ruimte (EER), maar ook daarbuiten. Door middel van contractuele bepalingen waarborgt Alliance Healthcare dat deze dienstverleners persoonsgegevens verwerken in overeenstemming met de Europese wetgeving inzake gegevensbescherming om een hoog niveau van gegevensbescherming te garanderen, ook wanneer persoonsgegevens worden overgedragen naar een land waar een ander niveau van gegevensbescherming gebruikelijk is en waarvoor geen adequaatheidsbesluit van de Europese Commissie is afgegeven. Andere overdrachten van persoonsgegevens aan andere ontvangers vinden niet plaats, behalve in gevallen waarin Alliance Healthcare hiertoe wettelijk verplicht is of dit doet volgens de gesloten contractuele documentatie, maar uitsluitend voor de doeleinden vermeld in punt (b) van dit artikel. Voor meer informatie over de relevante waarborgen voor internationale gegevensoverdracht kunt u contact opnemen met Alliance Healthcare via de contactgegevens in artikel 1(b) van deze informatie.

f) Verstrekking van gegevens en bewaartermijn
Het verstrekken van de gegevens gespecificeerd in artikel 2(a) in de eerste alinea van deze informatie is verplicht voor het vervullen van de contractuele documentatie. In het algemeen bewaart Alliance Healthcare de persoonsgegevens van de koper/ klant/sollicitant die zijn verstrekt op grond van artikel 2(a) van deze informatie totdat de contractuele documentatie wordt beëindigd en/of zolang Alliance Healthcare een gerechtvaardigd belang heeft dat haar toestaat dergelijke gegevens te bewaren. Voor zover op persoonsgegevens een wettelijke bewaartermijn van toepassing is, bewaart Alliance Healthcare de relevante gegevens gedurende de termijn die is gespecificeerd in de relevante bepalingen van de wetgeving. In dit tweede geval worden de gegevens in beperkte vorm bewaard en is verdere verwerking alleen toegestaan om te voldoen aan een wettelijke verplichting, om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, om de rechten van een andere persoon te beschermen of om redenen van zwaarwegend algemeen belang.

Bovendien worden persoonsgegevens die door de koper/klant/sollicitant of derde worden verstrekt in overeenstemming met artikel 2(c) van deze informatie tijdens vragen, verzoeken, klachten, grieven of andere inzendingen, door Alliance Healthcare slechts verwerkt gedurende de noodzakelijke tijd, meestal maximaal 3 jaar, in noodzakelijke gevallen maximaal 10 jaar (zie maximale duur vereist door wettelijke voorschriften, bijvoorbeeld voor boekhoudkundige en fiscale regelgeving met betrekking tot de verkoop van goederen of dienstverlening) vanaf het moment dat relevant is voor de bewaartermijn. Het relevante moment wordt bijvoorbeeld beschouwd als de bestelling van goederen of diensten, het indienen van een klacht of een andere handeling die verband houdt met de noodzaak om persoonsgegevens te verwerken. De bewaring van persoonsgegevens met het oog op het nakomen van wettelijke verplichtingen is gebaseerd op artikel 6, lid 1, punt c) van de AVG. Tegelijkertijd bewaart Alliance Healthcare de registratie van telefoongesprekken doorgaans maximaal 30 dagen, met uitzonderingen als de noodzaak om de gespreksregistratie voor een langere periode te bewaren voortvloeit uit de aard of ernst van het onderwerp van het gesprek of geldende wettelijke voorschriften.

Camera-opnamen volgens artikel 2(d) van deze informatie worden door Alliance Healthcare maximaal 30 dagen bewaard, behalve in gevallen waarin ze nodig zijn om haar rechtsvorderingen te verdedigen of gedurende een langere periode worden bewaard in overeenstemming met de geldende wettelijke voorschriften.

Indien de verwerking van persoonsgegevens wordt uitgevoerd op basis van de toestemming van de koper/klant/sollicitant of een andere derde, wordt de verwerking steeds slechts uitgevoerd gedurende de termijn waarvoor de toestemming werd verleend of tot de intrekking van de verleende toestemming.

3. Rechten van kopers/klanten/sollicitanten en derden
Een koper/klant/sollicitant of derde, als betrokkene, kan te allen tijde contact opnemen met Alliance Healthcare met een kennisgeving in welke vorm dan ook via de contactgegevens vermeld in artikel 1(b) van deze informatie, en in het geval van e-mailcommunicatie naar het adres: GDPR@a-h.cz om zijn of haar rechten uit hoofde van de AVG uit te oefenen. Deze rechten luiden als volgt:

• Het recht op informatie over de verwerking van gegevens en een kopie van de verwerkte gegevens (recht op inzage, artikel 15 AVG),
• Het recht om correctie van onjuiste gegevens of aanvulling van onvolledige gegevens aan te vragen (recht op rectificatie, artikel 16 AVG),
• Het recht om te verzoeken om wissing van persoonsgegevens en, indien de persoonsgegevens zijn gepubliceerd, om andere verwerkingsverantwoordelijken op de hoogte te stellen van het verzoek tot wissing (recht op verwijdering, artikel 17 AVG),
• Het recht om beperking van de gegevensverwerking te vragen (recht op beperking van de verwerking, artikel 18 AVG),
• Het recht om persoonsgegevens van de betrokkene in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te verkrijgen en om de overdracht van deze gegevens aan een andere verwerkingsverantwoordelijke aan te vragen (recht op overdraagbaarheid van gegevens, artikel 20 AVG),
• Het recht om bezwaar te maken tegen gegevensverwerking teneinde deze stop te zetten (recht van bezwaar, artikel 21 AVG),
• Het recht om toestemming op elk moment in te trekken om de verwerking van gegevens op basis van die toestemming stop te zetten. Het intrekken van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking op grond van de toestemming die vóór de intrekking is verleend (recht om de toestemming in te trekken, artikel 7 AVG),
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit als de betrokkene van mening is dat zijn of haar rechten op bescherming van persoonsgegevens zijn geschonden (recht om een klacht in te dienen bij een toezichthoudende autoriteit, artikel 77 AVG).

1. Algemene informatie
a) InleidingDe volgende verklaringen worden verstrekt door Alliance Healthcare s.r.o., gevestigd te Podle Trati 624/7, 108 00 Praag 10, ID-nummer: 14707420, geregistreerd in het handelsregister dat wordt bijgehouden door de gemeentelijke rechtbank in Praag, sectie C, insert 87837 (hierna "Alliance Healthcare genoemd). Dit document geeft informatie over de verwerking van persoonsgegevens, in het bijzonder met betrekking tot de contractuele relatie met zijn contractpartners - fabrikanten, dienstverleners en leveranciers (hierna 'contractuele documentatie' genoemd).

Persoonsgegevens zijn alle gegevens over een geïdentificeerde of identificeerbare natuurlijke persoon (zoals voor- en achternaam, adres, telefoonnummer of e-mailadres, enz.).

Alliance Healthcare presenteert en informeert haar contractuele partners verder over de soorten persoonsgegevens die worden verwerkt in verband met de contractuele documentatie, de doeleinden van deze verwerking en hun rechten, d.w.z. de rechten van fabrikanten, dienstverleners en leveranciers met betrekking tot een dergelijke verwerking uit hoofde van Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van deze gegevens en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming) (hierna 'AVG' genoemd).

b) VerwerkingsverantwoordelijkeAlliance Healthcare is de 'verwerkingsverantwoordelijke' (artikel 4 lid 7 AVG) voor elke gegevensverwerking in verband met de contractuele documentatie en is daarom verantwoordelijk voor de verwerking van de relevante persoonsgegevens van fabrikanten, dienstverleners en leveranciers. Als een fabrikant, dienstverlener of leverancier vragen, verzoeken of andere opmerkingen heeft over de verwerking van zijn of haar persoonsgegevens, kan hij of zij te allen tijde contact opnemen met Alliance Healthcare via de volgende contactgegevens:
Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praag 10

E-mailadres: GDPR@a-h.cz

2. Informatie over de verwerking van persoonsgegevens
a) Categorieën van gegevens die door Alliance Healthcare worden verwerkt in verband met de contractuele documentatie:

• Gegevens over de fabrikant/dienstverlener/leverancier: Bedrijfsnaam, statutaire zetel/bedrijfsadres, identificatienummer (ID-nummer), contactgegevens (bijv. telefoonnummer, e-mailadres), bankrekeninggegevens, belastinginformatie (bijv. fiscaal identificatienummer) en andere gegevens die door de fabrikant/dienstverlener/leverancier zijn verstrekt tijdens de geldigheidstermijn van de contractuele documentatie;
• Gegevens over de contactpersonen van de fabrikant/dienstverlener/leverancier: Contactgegevens (bijv. voor- en achternaam van de contactpersoon, functie, zakelijk telefoonnummer en zakelijk e-mailadres, enz.).

b) Doeleinden en rechtsgrond voor de verwerking in verband met de contractuele documentatie:

• Gegevens over de fabrikant/dienstverlener/leverancier: Alliance Healthcare verwerkt gegevens over de fabrikant/dienstverlener/leverancier met het oog op het uitvoeren van de contractuele documentatie. Deze verwerking is gebaseerd op artikel 6, lid 1, onder b) van de AVG. Verder verwerkt Alliance Healthcare gegevens over de fabrikant/dienstverlener/leverancier voor de identificatie van de fabrikant/dienstverlener/leverancier, voor het beoordelen van de financiële geschiktheid van de fabrikant/dienstverlener/leverancier, voor het opstellen en afdwingen van vorderingen, voor het verlenen van ondersteuning/diensten aan de fabrikant/dienstverlener/leverancier, voor interne statistieken en risicobeheer, voor naleving van regelgeving en voor gegevensbeveiligingsdoeleinden. Deze verwerking is gebaseerd op artikel 6, lid 1, onder f) van de AVG. Deze doeleinden hangen nauw samen met het vervullen van de contractuele documentatie en vormen het gerechtvaardigde juridische en economische zakelijke belang van Alliance Healthcare. Daarnaast kan Alliance Healthcare de gegevens van de fabrikant/dienstverlener/leverancier verwerken als de verwerking noodzakelijk is om te voldoen aan een wettelijke verplichting, bijvoorbeeld voor rapportage aan (belasting)autoriteiten. In dit geval is de verwerking gebaseerd op artikel 6, lid 1, onder c) van de AVG.
• Gegevens over de contactpersonen van de fabrikant/dienstverlener/leverancier: Voor het nakomen van de Contractuele Documentatie is het noodzakelijk dat Alliance Healthcare tot op zekere hoogte gegevens verwerkt over de contactpersonen van de fabrikant/dienstverlener/leverancier (bijv. medewerkers en/of onderaannemers van de fabrikant/dienstverlener/leverancier), bijvoorbeeld voor communicatie met contactpersonen binnen de Contractuele Documentatie. Deze verwerking vindt plaats op basis van artikel 6(1)(1)(f) AVG. Het is een gerechtvaardigd belang van Alliance Healthcare om gegevens over de contactpersonen van de fabrikant/dienstverlener/leverancier te verwerken met het oog op het vervullen van de contractuele documentatie, ook als deze zelf geen contractpartij is, omdat het anders niet mogelijk zou zijn om aan de contractuele documentatie te voldoen.

c) Bewaking van onze faciliteiten met een camerasysteem
De gebouwen van Alliance Healthcare (d.w.z. het hoofdkantoor en individuele distributiemagazijnen) worden continu bewaakt door een camerasysteem met opname om de veiligheid van haar medewerkers, klanten, contractpartners en derden te waarborgen, evenals om de eigendommen en apparatuur te beschermen. Gebieden die door het camerasysteem worden bewaakt, zijn altijd gemarkeerd met pictogrammen. Camera-opnamen worden verstrekt aan administratieve autoriteiten of wetshandhavingsinstanties in overeenstemming met de geldende wetgeving. De verwerking van persoonsgegevens voor deze doeleinden is gebaseerd op het gerechtvaardigde belang van Alliance Healthcare op grond van artikel 6(1)(1)(f) AVG.

d) Ontvangers van persoonsgegevens
Om de bovenstaande doeleinden te verwezenlijken maakt Alliance Healthcare gebruik van dienstverleners, d.w.z. als gegevensverwerkers in overeenstemming met artikel 28 AVG, zoals IT-dienstverleners inclusief onderhoudsaanbieders, aanbieders van e-mailverzending, enz. Dit kunnen externe dienstverleners of gelieerde entiteiten van Alliance Healthcare zijn die gevestigd zijn in landen binnen de Europese Unie (EU) en de Europese Economische Ruimte (EER), maar ook daarbuiten. Door middel van contractuele bepalingen waarborgt Alliance Healthcare dat deze dienstverleners persoonsgegevens verwerken in overeenstemming met de Europese wetgeving inzake gegevensbescherming om een hoog niveau van gegevensbescherming te garanderen, ook wanneer persoonsgegevens worden overgedragen naar een land waar een ander niveau van gegevensbescherming gebruikelijk is en waarvoor geen adequaatheidsbesluit van de Europese Commissie is afgegeven. Andere overdrachten van persoonsgegevens aan andere ontvangers vinden niet plaats, behalve wanneer Alliance Healthcare hiertoe wettelijk verplicht is. Voor meer informatie over de relevante waarborgen voor internationale gegevensoverdracht kunt u contact opnemen met Alliance Healthcare via de contactgegevens in artikel 1(b) van deze informatie.

e) Verstrekking van gegevens en bewaartermijn
Het verstrekken van de gegevens gespecificeerd in artikel 2(a) in de eerste alinea van deze informatie is verplicht voor het vervullen van de contractuele documentatie. In het algemeen bewaart Alliance Healthcare de persoonsgegevens van de fabrikant/dienstverlener/leverancier die zijn verstrekt op grond van artikel 2(a) van deze informatie totdat de contractuele documentatie wordt beëindigd en/of zolang Alliance Healthcare een gerechtvaardigd belang heeft dat haar toestaat dergelijke gegevens te bewaren. Voor zover op persoonsgegevens een wettelijke bewaartermijn van toepassing is, bewaart Alliance Healthcare de relevante gegevens gedurende de termijn die is gespecificeerd in de relevante bepalingen van de wetgeving. In dit tweede geval worden de gegevens in beperkte vorm bewaard en is verdere verwerking alleen toegestaan om te voldoen aan een wettelijke verplichting, om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, om de rechten van een andere persoon te beschermen of om redenen van zwaarwegend algemeen belang.

Camera-opnamen volgens artikel 2(c) van deze informatie worden door Alliance Healthcare maximaal 30 dagen bewaard, behalve in gevallen waarin ze nodig zijn om haar rechtsvorderingen te verdedigen of gedurende een langere periode worden bewaard in overeenstemming met de geldende wetgeving.

Indien de verwerking van persoonsgegevens wordt uitgevoerd op basis van de toestemming van de fabrikant/dienstverlener/leverancier, wordt de verwerking steeds slechts uitgevoerd gedurende de termijn waarvoor de toestemming werd verleend of tot de intrekking van de verleende toestemming.

3. Rechten van contractpartners
De fabrikant/dienstverlener/leverancier, als betrokkene, kan te allen tijde contact opnemen met Alliance Healthcare met een kennisgeving in welke vorm dan ook via de contactgegevens vermeld in artikel 1(b) van deze informatie, en in het geval van e-mailcommunicatie naar het adres: GDPR@a-h.cz om zijn of haar rechten uit hoofde van de AVG uit te oefenen. Deze rechten luiden als volgt:

• Het recht op informatie over de verwerking van gegevens en een kopie van de verwerkte gegevens (recht op inzage, artikel 15 AVG),
• Het recht om correctie van onjuiste gegevens of aanvulling van onvolledige gegevens aan te vragen (recht op rectificatie, artikel 16 AVG),
• Het recht om te verzoeken om verwijdering van persoonsgegevens en, indien de persoonsgegevens zijn gepubliceerd, om andere verwerkingsverantwoordelijken op de hoogte te stellen van het verzoek tot verwijdering (recht op verwijdering, artikel 17 AVG),
• Het recht om beperking van de gegevensverwerking te vragen (recht op beperking van de verwerking, artikel 18 AVG),
• Het recht om persoonsgegevens van de betrokkene in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te verkrijgen en om de overdracht van deze gegevens aan een andere verwerkingsverantwoordelijke aan te vragen (recht op overdraagbaarheid van gegevens, artikel 20 AVG),
• Het recht om bezwaar te maken tegen gegevensverwerking teneinde deze stop te zetten (recht van bezwaar, artikel 21 AVG),
• Het recht om toestemming op elk moment te herroepen om de verwerking van gegevens op basis van die toestemming stop te zetten. Het herroepen van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking op grond van de toestemming die vóór de herroeping is verleend (recht om de toestemming in te trekken, artikel 7 AVG),
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit als de betrokkene van mening is dat zijn of haar rechten op bescherming van persoonsgegevens zijn geschonden (recht om een klacht in te dienen bij een toezichthoudende autoriteit, artikel 77 AVG).

Als gevolg van mogelijke wijzigingen in wetgeving of verwerkingsvoorwaarden kan het zijn dat Alliance Healthcare wijzigingen moet aanbrengen in deze voorwaarden of informatie over de verwerking van persoonsgegevens. In een dergelijk geval zal Alliance Healthcare de fabrikant/dienstverlener/leverancier op de hoogte stellen van dergelijke wijzigingen door deze wijzigingen te publiceren op de Alliance Healthcare-website www.a-h.cz in het betreffende gedeelte of door een kennisgeving te sturen naar de verstrekte contactgegevens.

1. Inleidende bepalingenAlliance Healthcare s.r.o., gevestigd te Podle Trati 624/7, Praag 10, ID-nr.: 14707420, geregistreerd in het handelsregister dat wordt bijgehouden door de gemeentelijke rechtbank in Praag, sectie C, insert 87837 (hierna de 'verwerkingsverantwoordelijke' genoemd), als exploitant van een apotheek en apotheek voor de verstrekking van medische hulpmiddelen in Tsjechië (hierna gezamenlijk de 'apotheek' genoemd), informeert hierbij, in overeenstemming met i) Verordening (EU) 2016/679 van het Europees Parlement en de Raad betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens, en tot intrekking van Richtlijn 95/46/EG (Algemene Verordening Gegevensbescherming), hierna 'AVG' genoemd, en ii) nationale (lokale) wettelijke voorschriften betreffende de verwerking van persoonsgegevens, over de voorwaarden waaronder persoonsgegevens van klanten, als betrokkenen, worden verwerkt in de exploitatie van de apotheek.

Volgens de AVG en de geldende wettelijke voorschriften zijn persoonsgegevens alle informatie over een geïdentificeerde of identificeerbare betrokkene. Een betrokkene wordt als geïdentificeerd of identificeerbaar beschouwd als hij of zij direct of indirect kan worden geïdentificeerd, met name op basis van een nummer, code of een of meer specifieke elementen die verband houden met zijn of haar fysieke, fysiologische, psychische, economische, culturele of sociale identiteit; persoonsgegevens omvatten bijvoorbeeld naam, achternaam, e-mail, mobiele telefoon, adres; Persoonsgegevens kunnen ook betrekking hebben op aankoopvoorkeuren in combinatie met andere persoonsgegevens (hierna gezamenlijk 'persoonsgegevens' genoemd).

De persoonsgegevens van de betrokkene worden verwerkt in overeenstemming met deze informatie en algemeen bindende wettelijke voorschriften inzake de bescherming van persoonsgegevens. De verwerking van persoonsgegevens in overeenstemming met de AVG en de toepasselijke wettelijke voorschriften is elke bewerking of elk geheel van bewerkingen dat automatisch of handmatig, elektronisch of anderszins, met betrekking tot persoonsgegevens wordt uitgevoerd, in het bijzonder het verzamelen, opslaan op informatiedragers, het ter beschikking stellen, wijzigen of wijzigen, opzoeken, gebruiken, doorgeven, bewaren, sorteren of combineren, blokkeren en vernietigen (hierna 'verwerking' genoemd).

Het verstrekken en verwerken van persoonsgegevens is noodzakelijk voor de hieronder genoemde doeleinden. De verwerking van persoonsgegevens is ook noodzakelijk voor de uitvoering van de contractuele relatie tussen de verwerkingsverantwoordelijke en de klant, voor het nakomen van de verplichtingen van de verwerkingsverantwoordelijke die voortvloeien uit algemeen bindende wettelijke voorschriften, in het bijzonder uit de voorschriften inzake gezondheidsdiensten, hantering van geneesmiddelen en consumentenbescherming, evenals voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke bij het aantonen van naleving tijdens de inspecties door de relevante toezichthoudende autoriteiten en voor het waarborgen van de verdediging en handhaving van de rechten van de verwerkingsverantwoordelijke. Daarom is het verstrekken van persoonsgegevens verplicht, en als de gevraagde persoonsgegevens niet worden verstrekt, kan de verwerkingsverantwoordelijke geen gezondheidsdiensten verlenen aan de klant en/of de rechten van de klant uitoefenen die voortvloeien uit de contractuele relatie met de verwerkingsverantwoordelijke.

De verwerking van persoonsgegevens met betrekking tot de gezondheidstoestand van de klant omvat de verwerking door de verwerkingsverantwoordelijke van persoonsgegevens die, volgens de geldende wettelijke voorschriften, een bijzondere categorie van persoonsgegevens vormen.

Deze informatie beschrijft niet de verwerking van persoonsgegevens van klanten met betrekking tot het aanbieden en kopen van goederen via de Alphega e-shop die wordt beheerd door de verwerkingsverantwoordelijke; meer informatie over de verwerking van persoonsgegevens van klanten in het kader van de exploitatie van de Alphega e-shop is beschikbaar op de website van de e-shop:
www.alphega.cz .

Contactgegevens van de verwerkingsverantwoordelijke: Alliance Healthcare s.r.o., Podle Trati 624/7, 108 00 Praag 10.
E-mailadres: GDPR@a-h.cz

De verwerkingsverantwoordelijke verwerkt persoonsgegevens volgens deze informatie altijd onder de voorwaarden van de AVG en andere geldende wettelijke voorschriften, met professionele zorg en professionaliteit, transparant en ethisch, en verwerkt uitsluitend de persoonsgegevens die noodzakelijk zijn voor het gespecificeerde doel van de verwerking. De verwerkingsverantwoordelijke houdt zich aan alle principes van de AVG bij elke verwerking van persoonsgegevens, met name de principes van gegevensminimalisatie, verantwoordingsplicht, integriteit, vertrouwelijkheid, nauwkeurigheid, enz.

De verwerkingsverantwoordelijke verklaart verder dat het door mogelijke wijzigingen in wetgeving of verwerkingsvoorwaarden noodzakelijk kan zijn om wijzigingen aan te brengen in deze informatie of de verstrekte informatie met betrekking tot de verwerking van persoonsgegevens. In een dergelijk geval stelt de verwerkingsverantwoordelijke de klanten op de hoogte van dergelijke wijzigingen door deze wijzigingen op zijn website www.a-h.cz in de desbetreffende rubriek te publiceren, of door de klant op de hoogte te stellen via zijn of haar contactgegevens, indien de verwerkingsverantwoordelijke daarover beschikt.

2. Verwerking van persoonsgegevens, doel van de verwerking van persoonsgegevens en duur van de verwerkingDe verwerkingsverantwoordelijke verwerkt de persoonsgegevens van klanten als betrokkene in overeenstemming met deze informatie, de AVG en algemeen bindende geldende wettelijke voorschriften met het oog op de exploitatie van de apotheek.

Deel A) Verstrekking van een medisch receptVoor de verstrekking van een geneesmiddel, medisch hulpmiddel of voeding voor medisch gebruik (hierna gezamenlijk 'product' genoemd) op basis van een medisch recept, verwerkt de verwerkingsverantwoordelijke de persoonsgegevens van de klant, als betrokkene, aan wie het product is voorgeschreven, inclusief zijn of haar verzekeringsnummer of geboortedatum (indien niet verzekerd), de verzekeringscode van de klant, diagnose indien vermeld op het recept, identificatie van de voorschrijvende zorgverlener, type en hoeveelheid voorgeschreven en verstrekt product en datum van verstrekking van het product.

Als het product door de apotheek individueel voor de klant wordt bereid, worden naast de bovenstaande persoonsgegevens ook de voor- en achternaam van de klant verwerkt.

In gevallen waarin de geldende wettelijke voorschriften bepalen dat het product alleen mag worden verstrekt op basis van een recept dat is gemarkeerd met een blauwe streep, verwerkt de verwerkingsverantwoordelijke, naast de bovengenoemde persoonsgegevens, de naam, achternaam en woonplaats van de klant. Deze persoonsgegevens worden bewaard in een papieren journaal in de apotheek waar het product aan de klant is verstrekt.

Elektronische recepten worden opgeslagen in de Centrale Opslagplaats voor Elektronische Recepten, die is opgericht en wordt beheerd door het Staatsinstituut voor geneesmiddelbeheer (hierna "SÚKL" genoemd). Het overzicht van de verstrekking op basis van een elektronisch recept wordt naar deze opslagplaats gestuurd. Originele medische recepten in papieren vorm worden ofwel doorgestuurd naar de zorgverzekeraar van de betreffende klant als het product geheel of gedeeltelijk wordt gedekt door openbare ziekenfondsen, of door de verwerkingsverantwoordelijke bewaard in de apotheek waar het product is verstrekt. Als de klant een product heeft gekregen op een recept dat is gemarkeerd met een blauwe streep, wordt er altijd één exemplaar van dit recept bewaard in de apotheek die het heeft verstrekt. Medische recepten die in de apotheek worden bewaard, kunnen ook andere persoonsgegevens van de klant bevatten (bijv. de maten van de klant, indien verstrekt); de verwerkingsverantwoordelijke zal deze gegevens echter alleen samen met het medisch voorschrift opslaan en deze persoonsgegevens niet verder verwerken.

Als het aan de klant verstrekte product geheel of gedeeltelijk wordt gedekt door openbare ziekenfondsen, geeft de verwerkingsverantwoordelijke de bovenstaande persoonsgegevens door aan de zorgverzekeraar van de betreffende klant als een andere ontvanger.

De verwerkingsverantwoordelijke kan de persoonsgegevens van de klant ook bekendmaken aan de voorschrijvende zorgverlener, met name wanneer dit nodig is om de continuïteit van de geleverde gezondheidsdiensten te waarborgen, om twijfels over de geldigheid van het medisch recept weg te nemen of wanneer het noodzakelijk is om met de zorgverlener te overleggen over de verstrekking van het product.

De hierboven in dit deel A) genoemde persoonsgegevens worden door de verwerkingsverantwoordelijke verwerkt gedurende een periode van 5 jaar vanaf de verstrekking van het product. Het journaal met de gegevens over de verstrekking van producten die verslavende stoffen bevatten, wordt 5 jaar bewaard vanaf de laatste vermelding in dit journaal.

Deel B) Verstrekking zonder medisch recept met beperkingenMet het oog op de verstrekking van een product zonder medisch recept met beperkingen verwerkt de verwerkingsverantwoordelijke de persoonsgegevens van de klant aan wie het product is verstrekt, waaronder zijn of haar naam, achternaam, verzekeringsnummer of geboortedatum (indien niet verzekerd), en een kort overzicht van de gezondheidstoestand, inclusief een verslag van het gevoerde gesprek dat nodig is voor de beoordeling van de indicatie.

Indien SÚKL dit in de beslissing over de registratie van het product heeft bepaald, verifieert de verwerkingsverantwoordelijke de mogelijkheid om een dergelijk product te verstrekken in het register voor producten met beperkingen alvorens het te verstrekken, waarbij het verzekeringsnummer of de naam, achternaam en geboortedatum van de klant worden vermeld als deze niet verzekerd is door de openbare ziektekostenverzekering. Als aan de voorwaarden voor het verstrekken van het product zonder medisch recept met beperkingen is voldaan, zal de verwerkingsverantwoordelijke de juiste vermelding in het register maken met betrekking tot de verstrekking van het product.

De hierboven in dit deel B) genoemde persoonsgegevens worden door de verwerkingsverantwoordelijke verwerkt gedurende een periode van 5 jaar vanaf de verstrekking van het product zonder medisch recept met beperkingen.

Deel C) Klachtenprocedure en herroeping van de contractuele relatieMet het oog op het afhandelen van de klacht van de klant verwerkt de verwerkingsverantwoordelijke de persoonsgegevens van de klant, waaronder zijn of haar naam, achternaam, woonadres, contactgegevens (e-mail en/of telefoonnummer), gegevens met betrekking tot het geklaagde product en/of product, inclusief de aankoopprijs van het product en/of product, datum van verstrekking van het product en/of product, redenen voor de klacht en het verzoek van de klant met betrekking tot de afhandeling van de klacht. Tegelijkertijd verwerkt de verwerkingsverantwoordelijke de datum waarop de klacht is afgehandeld en de manier waarop deze is afgehandeld.

Indien de klant zich terugtrekt uit de contractuele relatie met de verwerkingsverantwoordelijke, verwerkt de verwerkingsverantwoordelijke de persoonsgegevens van de klant voor deze doeleinden, waaronder zijn of haar naam, achternaam, gegevens met betrekking tot het product en/of de producten waarop de herroeping van toepassing is, inclusief de aankoopprijs van het product en/of de producten, de datum van uitgifte van het product en/of de producten, en de methode van terugbetaling aan de klant. Als de terugtrekking niet rechtstreeks bij de apotheek wordt afgehandeld, verwerkt de verwerkingsverantwoordelijke ook het woonadres, het rekeningnummer en de contactgegevens (e-mailadres en/of telefoonnummer) van de klant.

De hierboven in dit deel C) genoemde persoonsgegevens worden door de verwerkingsverantwoordelijke verwerkt gedurende een periode van 5 jaar vanaf de afhandeling van de klachtenprocedure of de herroeping van de contractuele relatie, tenzij ze langer worden verwerkt voor de behartiging van de gerechtvaardigde belangen van de verwerkingsverantwoordelijke.

Deel D) KlachtenMet het oog op het bijhouden van klachten over de activiteiten van de verwerkingsverantwoordelijke als aanbieder van gezondheidsdiensten verwerkt de verwerkingsverantwoordelijke de persoonsgegevens die door de klant in de betreffende klacht zijn verstrekt. Dit omvat voornamelijk zijn of haar naam, achternaam, woonplaats, telefoonnummer of e-mailadres en eventuele aanvullende informatie die in de klacht wordt verstrekt. Verder verwerkt verwerkingsverantwoordelijke de wijze van afhandeling van de klacht.

De hierboven in dit deel D) genoemde persoonsgegevens worden door de verwerkingsverantwoordelijke verwerkt gedurende een periode van 5 jaar vanaf de afhandeling van de klacht.

3. Rechten van klanten/betrokkenenDe klant, als betrokkene, kan te allen tijde contact opnemen met de verwerkingsverantwoordelijke met een kennisgeving in welke vorm dan ook via de hierboven vermelde contactgegevens, en in het geval van e-mailcommunicatie, op het volgende adres: GDPR@a-h.cz om zijn of haar rechten uit hoofde van de AVG uit te oefenen.

Deze rechten luiden als volgt:

• Het recht op informatie over de verwerking van gegevens en een kopie van de verwerkte gegevens (recht op inzage, artikel 15 AVG),
• Het recht om correctie van onjuiste gegevens of aanvulling van onvolledige gegevens aan te vragen (recht op rectificatie, artikel 16 AVG),
• Het recht om te verzoeken om wissing van persoonsgegevens en, indien de persoonsgegevens zijn gepubliceerd, om andere verwerkingsverantwoordelijken op de hoogte te stellen van het verzoek tot wissing (recht op verwijdering, artikel 17 AVG),
• Het recht om beperking van de gegevensverwerking te vragen (recht op beperking van de verwerking, artikel 18 AVG),
• Het recht om persoonsgegevens van de betrokkene in een gestructureerd, algemeen gebruikt en machinaal leesbaar formaat te verkrijgen en om de overdracht van deze gegevens aan een andere verwerkingsverantwoordelijke aan te vragen (recht op overdraagbaarheid van gegevens, artikel 20 AVG),
• Het recht om bezwaar te maken tegen gegevensverwerking teneinde deze stop te zetten (recht van bezwaar, artikel 21 AVG),
• Het recht om toestemming op elk moment te herroepen om de verwerking van gegevens op basis van die toestemming stop te zetten. Het herroepen van de toestemming heeft geen gevolgen voor de rechtmatigheid van de verwerking op grond van de toestemming die vóór de herroeping is verleend (recht om de toestemming in te trekken, artikel 7 AVG),
• Het recht om een klacht in te dienen bij een toezichthoudende autoriteit als de betrokkene van mening is dat zijn of haar rechten op bescherming van persoonsgegevens zijn geschonden (recht om een klacht in te dienen bij een toezichthoudende autoriteit, artikel 77 AVG).

Aangezien gegevens over producten die door een zorgaanbieder zijn voorgeschreven en aan de klant worden verstrekt in de apotheek op basis van een medisch recept en over producten die zonder medisch recept met beperkingen worden verstrekt, de gezondheidstoestand van de klant kunnen aanduiden en dus een bijzondere categorie van persoonsgegevens vormen, krijgt de klant pas toegang tot deze persoonsgegevens na verificatie van zijn of haar identiteit.

Persoonsgegevens worden door de verwerkingsverantwoordelijke verwerkt onder de voorwaarden van de geldende wettelijke voorschriften, zowel geautomatiseerd als handmatig, door de eigen medewerkers of door derden met wie de verwerkingsverantwoordelijke de relevante gegevensverwerkingsovereenkomsten heeft gesloten (hierna 'verwerkers' genoemd). De verwerkingsverantwoordelijke werkt samen met deze verwerkers, die altijd uitsluitend toegang hebben tot de noodzakelijke persoonsgegevens, voornamelijk op het gebied van i) IT-diensten, ii) communicatie, iii) marketing, iv) audits, boekhouding en juridische diensten, enz. Een actuele lijst van verwerkers kan worden aangevraagd op het e-mailadres GDPR@a-h.cz.

Persoonsgegevens kunnen door de verwerkingsverantwoordelijke ook worden verstrekt aan andere ontvangers, met name overheidsinstanties die bevoegd zijn om persoonsgegevens te verkrijgen, zoals wetshandhavingsinstanties, rechtbanken, toezichthoudende autoriteiten, enz., altijd onder de voorwaarden en op de wijze die zijn bepaald in algemeen bindende geldende wettelijke voorschriften.

Verzoek voor contractpartners en hun medewerkers
Verzoek voor (ex-)medewerkers van Alliance Healthcare s.r.o

Alleen beschikbaar in het Tsjechisch

Informatie over de verwerking van persoonsgegevens voor medewerkers van Alliance Healthcare s.r.o. is beschikbaar op het bedrijfsintranet Centro (https://centro.cencora.com/ ).