Almus
Privacyverklaring geneesmiddelenbewaking na het in de handel brengen
Ingangsdatum: 25 mei 2018
Almus Pharmaceuticals Limited ('Almus', 'wij', 'ons' of 'onze') respecteert uw privacy. We hebben deze privacyverklaring voor geneesmiddelenbewaking na het in de handel brengen ("privacyverklaring") ontwikkeld om transparant te zijn over de gegevens die we over u verzamelen in verband met activiteiten op het gebied van geneesmiddelenveiligheid en geneesmiddelenbewaking ("PV") na het in de handel brengen, hoe deze informatie wordt gebruikt en gedeeld, en de keuzes en rechten die u hebt met betrekking tot de gegevens die we over u bijhouden.
Deze privacyverklaring is alleen van toepassing op PV-gerelateerde gegevens die worden verwerkt in de postmarketingomgeving. Verwerkingsactiviteiten die worden uitgevoerd als onderdeel van een klinisch onderzoek of andere Almus-activiteiten waarvoor u uitdrukkelijke toestemming geeft voor het verwerken van uw persoonsgegevens, evenals verwerking in verband met het secundaire gebruik van gegevens voor medisch onderzoek, zijn niet onderworpen aan deze privacyverklaring.
Almus is de verwerkingsverantwoordelijke met betrekking tot de gegevensverwerkingsactiviteiten die in deze privacyverklaring worden beschreven. De contactgegevens van Almus en zijn functionaris voor gegevensbescherming vindt u in het gedeelte Contact met ons opnemen hieronder.
I. Informatie die we verzamelen en hoe we deze gebruiken
We verzamelen of verwerken informatie die u rechtstreeks identificeert of redelijkerwijs kan worden gebruikt in combinatie met andere informatie om u te identificeren (we noemen dit soort gegevens " persoonlijke gegevens "). Wij verzamelen uw persoonsgegevens wanneer u deze rechtstreeks aan ons verstrekt (bijvoorbeeld als u een bijwerking meldt en ons uw naam of contactgegevens verstrekt); en wanneer ze met ons worden gedeeld door melders van bijwerkingen of zorgverleners (bijvoorbeeld wanneer een zorgverlener persoonsgegevens over een patiënt met ons deelt in verband met een melding van een bijwerking). De persoonsgegevens die Almus verzamelt in verband met geneesmiddelenbewakingsactiviteiten na het in de handel brengen en de manieren waarop we deze gegevens gebruiken, worden hieronder beschreven.
- Patiënten. We verzamelen en verwerken persoonsgegevens (inclusief gevoelige persoonsgegevens) over patiënten die daadwerkelijke of vermoedelijke bijwerkingen ervaren. Persoonsgegevens over patiënten kunnen het volgende omvatten:
- Patiënt-ID's, waaronder de initialen van de patiënt, toegewezen ID, geboortedatum, leeftijd/leeftijdsgroep, geslacht, gewicht, lengte of etniciteit, of een combinatie van het voorgaande. We gebruiken deze informatie om te voldoen aan wettelijke verplichtingen om vermoedelijke bijwerkingen te melden en om dubbele voorvallen en gerelateerde meldingen te identificeren.
- gezondheidsinformatie, waaronder de medische geschiedenis en gezondheidstoestand van de patiënt, en geneesmiddelen die door de patiënt zijn ingenomen. We gebruiken deze informatie om te voldoen aan wettelijke verplichtingen om vermoedelijke bijwerkingen te melden en voor effectieve analyse en bewaking van veiligheidsgegevens, onder meer om ons te helpen meer te begrijpen over de risico's en voordelen van een bepaald product en om de veiligheid van patiënten te verbeteren.
- Informatie over voorvallen, inclusief informatie over de bijwerking of andere speciale veiligheidssituatie (bijv. zwangerschap, borstvoeding, overdosis, interacties, productmisbruik/verkeerd gebruik, medicatiefout, niet-goedgekeurd/off-label gebruik, beroepsmatige blootstelling of gebrek aan therapeutisch effect), en andere informatie om het verloop en de uitkomst van het voorval te beschrijven (bijv. details over symptomen, ernst, duur, behandeling en welke medische hulp (indien aanwezig) werd ingeroepen). We gebruiken deze informatie om te voldoen aan wettelijke verplichtingen om vermoedelijke bijwerkingen te melden en voor effectieve analyse en bewaking van veiligheidsgegevens, onder meer om ons te helpen meer te begrijpen over de risico's en voordelen van een bepaald product en om de veiligheid van patiënten te verbeteren.
- Verslaggevers. Wij verzamelen en verwerken persoonsgegevens van melders van daadwerkelijke of vermoedelijke bijwerkingen, zoals de zorgverlener van de patiënt, een familielid of de patiënt zelf. Persoonsgegevens van melders van bijwerkingen kunnen bestaan uit de naam, het beroep of de titel, het adres, het telefoonnummer, het e-mailadres of andere contactgegevens van de melder. We gebruiken deze informatie om te voldoen aan wettelijke verplichtingen om vermoedelijke bijwerkingen te melden en om een effectieve follow-up uit te voeren om ervoor te zorgen dat volledige en nauwkeurige PV-gegevens worden verzameld en geanalyseerd (we kunnen bijvoorbeeld de contactgegevens van een melder gebruiken om aanvullende informatie te verkrijgen over het gemelde voorval als onderdeel van onze veiligheidsanalyse).
Naast de hierboven genoemde doeleinden voor het verwerken van patiënt- en meldingsgegevens, gebruiken we persoonsgegevens over patiënten en melders als dat nodig is om te reageren op verzoeken van wetshandhavingsinstanties en voor zover anderszins vereist door de toepasselijke wetgeving, een gerechtelijk bevel of overheidsvoorschriften.
We verwerken persoonsgegevens over patiënten en melders voor de voorgaande doeleinden voor zover nodig om te voldoen aan de wettelijke verplichtingen van Almus, waaronder de rapportageverplichtingen inzake geneesmiddelenveiligheid en geneesmiddelenbewaking na het in de handel brengen. Voor zover een bepaalde verwerkingsactiviteit niet uitdrukkelijk vereist is onder de toepasselijke wetgeving; dergelijke verwerking wordt uitgevoerd als dat noodzakelijk is voor de legitieme belangen van Almus en de belangen van patiënten in het algemeen (namelijk het verbeteren van de patiëntveiligheid). De verwerking van gevoelige persoonsgegevens over patiënten is noodzakelijk voor de doeleinden van de preventieve geneeskunde en om redenen van algemeen belang op het gebied van de volksgezondheid.
II. Hoe persoonsgegevens worden gedeeld
We maken uw persoonsgegevens bekend aan derden die ons verschillende zakelijke diensten verlenen, zoals PV-leveranciers die ons helpen bij het verzamelen van informatie over bijwerkingen en het opstellen en indienen van meldingen van bijwerkingen of hostingproviders die namens ons persoonsgegevens opslaan. Deze dienstverleners en contractanten mogen deze gegevens op geen enkele andere manier gebruiken dan het leveren van diensten aan ons en zijn alleen onderworpen aan onze gedocumenteerde instructies. Voordat persoonsgegevens met dergelijke providers worden gedeeld, worden persoonsgegevens gepseudonimiseerd waar dat gepast is of vereist is door de toepasselijke wetgeving.
Bij het indienen van meldingen van bijwerkingen, zoals vereist door de wet, maken we de persoonsgegevens in dergelijke meldingen bekend aan de toepasselijke gezondheidsautoriteiten, waaronder het Europees Geneesmiddelenbureau (EMA). Bovendien delen we, indien vereist op grond van de toepasselijke wetgeving of instructies van de regelgevende instanties, persoonsgegevens met licentiepartners zodat dergelijke licentiepartners kunnen voldoen aan hun respectieve PV-gerelateerde nalevingsverplichtingen met betrekking tot een bepaald product. Alleen informatie die de licentiepartners redelijkerwijs nodig hebben en die in overeenstemming is met het doel van PV, wordt overgedragen. Verder zijn deze licentiepartners onderworpen aan dezelfde vertrouwelijkheidsverplichtingen als Almus met betrekking tot de informatie die we aan hen verstrekken, en mogen ze dergelijke informatie alleen verwerken als dat nodig is om aan hun PV-gerelateerde wettelijke verplichtingen te voldoen.
In het Verenigd Koninkrijk delen we persoonsgegevens met de relevante houder van de vergunning voor het in de handel brengen, zodat deze houder kan voldoen aan zijn wettelijke verplichtingen op het gebied van PV. Alleen informatie die de houder redelijkerwijs nodig heeft en die in overeenstemming is met het doel van PV, wordt doorgegeven. Voordat persoonsgegevens worden gedeeld met de relevante houder van een vergunning voor het in de handel brengen, worden persoonsgegevens gepseudonimiseerd indien gepast of vereist door de toepasselijke wetgeving.
Daarnaast kunnen we in speciale gevallen persoonsgegevens aan derden bekendmaken, ook wanneer we een reden hebben om aan te nemen dat een dergelijke openbaarmaking noodzakelijk is om iemand te identificeren, contact op te nemen of juridische stappen te ondernemen tegen iemand die mogelijk schade toebrengt aan of inbreuk maakt op onze rechten en eigendommen of die van een andere persoon. We kunnen uw persoonsgegevens ook openbaar maken wanneer we van mening zijn dat de wet dit vereist en in elke situatie die een bedreiging vormt voor de fysieke veiligheid van een persoon. Dit omvat, maar is niet beperkt tot, openbaarmakingen aan wetshandhavingspersoneel of overheidsinstanties en autoriteiten.
Persoonsgegevens die door Almus worden bijgehouden, worden niet doorgegeven aan of toegankelijk voor personen of entiteiten buiten de Europese Economische Ruimte.
III. Uw rechten
De rechten die u hebt met betrekking tot de verwerkingsactiviteiten die onder deze privacyverklaring vallen, worden hieronder beschreven. We behouden ons het recht voor om deze rechten op elk moment te beperken waar toegestaan onder de toepasselijke wetgeving, ook wanneer uw identiteit redelijkerwijs niet kan worden geverifieerd. Om een van deze rechten uit te oefenen, kunt u contact opnemen met Almus via de onderstaande contactgegevens.
Toegangsrecht
U hebt het recht om bevestiging te krijgen of uw persoonsgegevens al dan niet worden verwerkt. Wanneer deze worden verwerkt, hebt u het recht om toegang te krijgen tot de relevante persoonsgegevens en de volgende informatie te verkrijgen:
- de doeleinden van de verwerking;
- de betrokken categorieën persoonsgegevens;
- De ontvangers of categorieën ontvangers aan wie de persoonsgegevens zijn of zullen worden verstrekt. Wanneer persoonsgegevens worden doorgegeven aan een derde land of aan een internationale organisatie, hebt u het recht om te worden geïnformeerd over de passende waarborgen op grond van de AVG met betrekking tot de overdracht;
- indien mogelijk, de beoogde periode gedurende welke de persoonsgegevens zullen worden opgeslagen of, indien dit niet mogelijk is, de criteria die worden gebruikt om die periode te bepalen;
- het bestaan van het recht om Almus te verzoeken om rectificatie of verwijdering van persoonsgegevens of beperking van de verwerking van uw persoonsgegevens of om bezwaar te maken tegen een dergelijke verwerking;
- het recht om een klacht in te dienen bij een toezichthoudende autoriteit;
- indien de persoonsgegevens niet van u worden verzameld, alle beschikbare informatie over de bron ervan; alsmede
- het bestaan van uitsluitend geautomatiseerde besluitvorming en zinvolle informatie over de onderliggende logica, evenals het belang en de verwachte gevolgen van een dergelijke verwerking.
Deze privacyverklaring is bedoeld om alle bovenstaande informatie te verstrekken. Vragen over deze gegevens kunt u richten aan Almus via de onderstaande contactgegevens.
Recht op rectificatie
U hebt het recht om van Almus onverwijld rectificatie te verkrijgen van persoonsgegevens die onjuist of onvolledig zijn, inclusief door middel van een aanvullende verklaring.
Recht op verwijdering
U hebt het recht om uw persoonsgegevens zonder onnodige vertraging te laten wissen wanneer een van de volgende gronden van toepassing is:
- uw persoonsgegevens zijn niet langer nodig voor de doeleinden waarvoor ze zijn verzameld of anderszins verwerkt;
- u bezwaar maakt tegen de verwerking wanneer deze verwerking is gebaseerd op het legitieme belang van Almus (of een derde partij) en er geen prevalerende legitieme gronden voor de verwerking zijn; ofwel
- uw persoonsgegevens moeten worden gewist om te voldoen aan een wettelijke verplichting in het EU- of lidstaatrecht.
Dit recht op verwijdering is niet van toepassing voor zover de verwerking noodzakelijk is voor:
- het voldoen aan een wettelijke verplichting die verwerking vereist volgens het EU-recht of het recht van de lidstaten waaraan Almus is onderworpen; ofwel
- archiveringsdoeleinden in het algemeen belang, wetenschappelijk of historisch onderzoek of statistische doeleinden, voor zover toegestaan onder de toepasselijke wetgeving.
Recht op beperking van de verwerking
U hebt het recht om van Almus beperking van de verwerking van uw persoonsgegevens te verkrijgen wanneer een van de volgende situaties van toepassing is:
- de juistheid van de persoonsgegevens wordt betwist;
- de verwerking is onrechtmatig en u verzet zich tegen het wissen van uw persoonsgegevens en verzoekt in plaats daarvan om beperking van het gebruik ervan;
- Almus heeft de persoonsgegevens niet langer nodig voor de verwerkingsdoeleinden, maar is door u nodig voor het instellen, uitoefenen of verdedigen van rechtsvorderingen; ofwel
- wanneer de verwerking is gebaseerd op het legitieme belang van Almus (of een derde partij) en u bezwaar hebt gemaakt tegen de verwerking.
Recht van bezwaar
U hebt het recht om te allen tijde bezwaar te maken tegen de verwerking van uw persoonsgegevens om redenen die verband houden met uw specifieke situatie, wanneer deze verwerking is gebaseerd op het legitieme belang van Almus (of een derde partij). Almus zal uw persoonsgegevens niet langer verwerken, tenzij Almus dwingende gerechtvaardigde gronden voor de verwerking aanvoert die zwaarder wegen dan uw belangen, rechten en vrijheden of die verband houden met de vaststelling, uitoefening of onderbouwing van een rechtsvordering.
Recht om een klacht in te dienen
U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de lidstaat van uw gewone verblijfplaats, werkplek of plaats van een vermeende inbreuk, als u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de toepasselijke EU-wetgeving inzake gegevensbescherming.
IV. Hoe wij persoonsgegevens beschermen
Almus implementeert en handhaaft redelijke en passende technische, fysieke en organisatorische maatregelen om persoonsgegevens te beschermen in overeenstemming met de toepasselijke wetgeving. Deze maatregelen omvatten, maar zijn niet beperkt tot, het volgende:
- Toegang tot persoonsgegevens is beperkt tot geautoriseerde medewerkers en dienstverleners die toegang nodig hebben om namens ons de in deze privacyverklaring beschreven activiteiten uit te voeren.
- Persoonsgegevens worden gepseudonimiseerd indien gepast of vereist door de wet.
- Almus-medewerkers die betrokken zijn bij de verwerking van persoonsgegevens worden geïnformeerd over de vertrouwelijke aard van persoonsgegevens, hebben een passende opleiding gekregen over hun verantwoordelijkheden en zijn op grond van het Almus-beleid verplicht om de vertrouwelijkheid van persoonsgegevens te handhaven.
- De effectiviteit van de beveiligingsmaatregelen van Almus wordt regelmatig getest, beoordeeld en geëvalueerd om de voortdurende beveiliging van verwerkingssystemen te waarborgen.
- Met internet verbonden databases die persoonsgegevens bevatten, worden gecontroleerd op ongeoorloofde inbraak met behulp van netwerk- en/of hostgebaseerde inbraakdetectiemechanismen.
- Dienstverleners en andere derden die door ons worden ingeschakeld om namens ons persoonsgegevens te verwerken, zijn contractueel verplicht om persoonsgegevens alleen te verwerken volgens onze gedocumenteerde instructies en moeten vergelijkbare veiligheidsmaatregelen treffen als die welke door Almus worden gebruikt en zoals vereist door de toepasselijke wetgeving.
Hoewel we ernaar streven om redelijke en passende beveiliging te bieden voor de persoonsgegevens die we verwerken en onderhouden, kan geen enkel beveiligingssysteem alle mogelijke inbreuken op de beveiliging voorkomen. Met name e-mail of formulieren die via onze website of andere online diensten worden verzonden, zijn mogelijk niet veilig. U moet extra voorzichtig zijn voordat u besluit ons informatie per e-mail te sturen.
V. Bewaring en verwijdering van persoonsgegevens
VI. Hoe kunt u contact met ons opnemen?
Als u vragen hebt over deze privacyverklaring, ons gebruik van uw persoonsgegevens in verband met de veiligheid van geneesmiddelen en geneesmiddelenbewaking na het in de handel brengen, of uw rechten met betrekking tot dergelijk gebruik, kunt u contact met ons opnemen via dit formulier of via de onderstaande contactgegevens:
Almus
Almus Pharmaceuticals Limited
2 De hoogten
Brooklands
Weybridge
Surrey KT13 0NY
Verenigd Koninkrijk
Functionaris voor gegevensbescherming
Jason Brown 2 The Heights Brooklands Weybridge Surrey KT13 0NY Verenigd Koninkrijk Jason.Brown@alliance-healthcare.net
VII. Wijzigingen in onze privacyverklaring
Almus behoudt zich het recht voor om deze privacyverklaring naar eigen goeddunken en op elk moment te wijzigen. Wanneer er wijzigingen worden aangebracht in deze privacyverklaring, wordt de bijgewerkte verklaring op onze website geplaatst en wordt deze van kracht vanaf de datum waarop deze is geplaatst. Als u onze website blijft gebruiken of PV-gegevens verstrekt na het plaatsen van wijzigingen, betekent dit dat u dergelijke wijzigingen accepteert. Wezenlijke herzieningen van deze privacyverklaring worden niet met terugwerkende kracht toegepast zonder uw uitdrukkelijke toestemming.
U kunt hier een kopie van deze verklaring downloaden.
