Aannemers, leveranciers en klanten – Privacyverklaring

Deze privacyverklaring is van toepassing op leveranciers, klanten en dienstverleners, en hun vertegenwoordigers.

Wie is de verwerkingsverantwoordelijke voor uw persoonlijke persoonsgegevens ?

Voor de doeleinden van deze wereldwijde privacyverklaring zijn Ipsen Pharma SAS, met maatschappelijke zetel te 70, Rue Balard – 75015 Parijs, Frankrijk, en haar verbonden onderneming Ipsen NV, geregistreerd in België, Treurenberg 2-4, 10000 Brussel, België, de verwerkingsverantwoordelijken van de hieronder beschreven verwerkingen van persoonsgegevens (hierna “Ipsen”, “wij” of “ons”).

Welke persoonlijke persoonsgegevens verzamelen we over u?

Afhankelijk van onze relatie met u verzamelen, gebruiken en bewaren wij de volgende soorten persoonsgegevens over u:

• Contactgegevens, naam, e-mailadres, telefoonnummers en postadres
• Functie, titel, bedrijfsgegevens en relevante zakelijke activiteit gegevens
• Professionele kwalificaties, certificeringen of statusinformatie, indien relevant
• Betalingsgegevens en bankrekeninggegevens
• Registraties en resultaten van gezondheids-, veiligheids- of beveiligingstrainingen, indien u onze sites bezoekt
• Kenteken, foto, badgenummer en beelden van videobewaking, indien u onze sites bezoekt
• Systeeminloggegevens, indien u op onze systemen werkt

Waarom zijn wij gemachtigd om uw persoonsgegevens te verzamelen en te gebruiken?

Wettelijke basis	Doelen
Artikel 6 lid 1 (f) Legitieme belangen	Wij verwerken uw persoonsgegevens, voor zover relevant voor de betreffende activiteit, in het kader van de gerechtvaardigde belangen van Ipsen voor de volgende doeleinden: – Het delen van gegevens indien nodig in het kader van een aanbestedings- of contracteringsproces. – Het evalueren van externe leveranciers van Ipsen om potentiële risico’s te identificeren en te beperken, bijvoorbeeld door contactgegevens te gebruiken voor het opstellen en evalueren van risicobeoordelingsvragenlijsten en/of het opzoeken van leveranciersgegevens in externe branchedatabases. – Het beheren van de gezondheid, veiligheid en beveiliging op onze locaties, inclusief het verstrekken van toegang tot en het vastleggen van informatie over de trainingen die wij vereisen en camerabeelden. – Het verstrekken van toegang tot relevante IT-middelen, -tools en -systemen. – Het bieden van klantenservice en het afhandelen van vragen. – Het beheren van audit- en aangifteverplichtingen. – Het verstrekken van toegang tot onze systemen indien nodig voor uw interactie met ons. – Het controleren van kwalificaties of certificeringen, indien relevant. – Het afhandelen van mogelijke gevallen van wangedrag of fraude.
Artikel 6 1 (b) Overeenkomst	Wij gebruiken uw persoonsgegevens om rechtstreeks met u overeenkomsten te beheren, de overeenkomst te faciliteren en betalingen te verwerken.
Artikel 6 1 (c) Wettelijke verplichting	Uw persoonsgegevens kunnen, indien nodig, worden gebruikt om te voldoen aan wettelijke verplichtingen met betrekking tot de Arbo-wetgeving, zoals het bijhouden van trainingsgegevens of incidenten.

Waar komen uw persoonsgegevens vandaan?

Wij verzamelen gegevens over leveranciers, klanten en dienstverleners rechtstreeks van personen of via hun werkgever. Wij verzamelen ook persoonsgegevens via onze gebouwtoegangssystemen, trainingsregistraties en
cameratoezicht op sites. Daarnaast kunnen wij informatie verzamelen uit externe branche-databanken als onderdeel van onze due diligence-activiteiten.

Met wie delen we uw persoonsgegevens?

Uw gegevens zijn uitsluitend toegankelijk voor Ipsen-medewerkers die een relevante en concrete noodzaak hebben om deze te bekijken. Gegevens kunnen ook beschikbaar worden gesteld aan andere entiteiten binnen de Ipsen groep om onze activiteiten met u te beheren. Waar nodig delen wij gegevens met derden die Ipsen ondersteunen, zoals auditproviders, distributeurs, betalingsverwerkers, externe advocaten, IT-dienstverleners en systeemleveranciers, en derden die branchebrede bedrijfs- en duurzaamheidsratings ondersteunen, zoals EcoVadis. Deze derden moeten de beveiliging en vertrouwelijkheid van persoonsgegevens beschermen en voldoen aan de wetgeving inzake gegevensbescherming.

Hoe lang bewaren we uw persoonsgegevens?

Wij bewaren uw gegevens uitsluitend om te voldoen aan onze operationele behoeften en wettelijke bewaarplichten, in overeenstemming met het bewaarbeleid van Ipsen.

Hoe beschermen we uw persoonsgegevens?

Om ongeautoriseerde toegang te voorkomen, de nauwkeurigheid van de gegevens te waarborgen en ervoor te zorgen dat de informatie correct wordt gebruikt, hebben Ipsen en haar externe dienstverleners passende fysieke, elektronische en organisatorische procedures geïmplementeerd om uw persoonsgegevens te beschermen en te beveiligen.

Persoonsgegevens buiten uw land van herkomst overdragen?

We werken wereldwijd. Daarom kunnen persoonsgegevens worden verwerkt, benaderd of opgeslagen in een ander land dan het land waar u zich bevindt, dat mogelijk niet hetzelfde niveau van gegevensbescherming biedt als uw land van herkomst.
Wanneer we persoonsgegevens overdragen aan externe bedrijven in andere landen, of tussen onze internationale Ipsen-entiteiten, beveiligen we de gegevens door passende contractuele overeenkomsten in te stellen, waaronder standaardcontractbepalingen waar vereist. Wanneer we persoonsgegevens van Ipsen-bedrijven in de Europese Economische Ruimte (“EER”) overdragen naar een derde land zonder een adequaatheidsbesluit van de Europese Commissie, doen we dat op basis van standaardcontractbepalingen die door de Europese Commissie zijn goedgekeurd. Op dezelfde manier beschermen we de overdracht van persoonsgegevens vanuit andere landen, waaronder het Verenigd Koninkrijk en Zwitserland, met behulp van passende contractbepalingen die zijn goedgekeurd door de bevoegde autoriteiten in die landen.

Wat zijn uw rechten betreffende uw gegevens?

Afhankelijk van de omstandigheden en toepasselijke wetgeving, kunt u de volgende rechten hebben met betrekking tot uw gegevens:

Recht	Wat betekent dit?
1. Recht op toegang	U heeft het recht om toegang te verkrijgen tot de gegevens die Ipsen verwerkt.
2. Recht op rectificatie	U heeft het recht om gegevens over u die onjuist of onvolledig zijn, te corrigeren.
3. Recht op verwijdering	Dit staat ook bekend als het recht om vergeten te worden. U kunt te allen tijde verzoeken om verwijdering van uw informatie. Er bestaan enige wettelijke uitzonderingen op dit recht.
4. Recht om verwerking te beperken	U heeft het recht om, onder bepaalde omstandigheden, het verdere gebruik van uw persoonsgegevens te blokkeren of te beperken. Wanneer de verwerking is beperkt, kan Ipsen uw gegevens nog steeds opslaan, maar deze niet verder verwerken.
5. Recht op gegevensoverdraagba arheid	U heeft het recht om uw persoonsgegevens in een gestructureerd, algemeen gebruikt en machineleesbaar formaat te verkrijgen en hergebruiken onder bepaalde omstandigheden.
6. Recht om bezwaar te maken	U heeft het recht om onder bepaalde omstandigheden bezwaar te maken tegen bepaalde soorten verwerking.
7. Recht om toestemming in te trekken	Als we uw persoonsgegevens gebruiken op basis van uw toestemming, hebt u het recht om die toestemming op elk moment in te trekken.

Contactinformatie
Als u een van deze rechten wilt uitoefenen, stuur ons dan een verzoek door dit formulier in te vullen.
Als u ons vragen wilt stellen over hoe we uw persoonsgegevens verwerken, kunt u contact opnemen met ons Global Privacy team op dataprivacy@ipsen.com.
Als u niet tevreden bent met hoe Ipsen uw persoonsgegevens verwerkt, of denkt dat onze verwerking niet voldoet aan de wetten voor gegevensbescherming, hebt u het recht om een klacht in te dienen bij de relevante
gegevensbeschermingsautoriteit – Organisatie | Gegevensbeschermingsautoriteit