UCB-ALGEMEEN PRIVACYBELEID VOOR GEZONDHEIDSWERKERS (UAPG)

UCB-ALGEMEEN PRIVACYBELEID VOOR GEZONDHEIDSWERKERS (UAPG)

1. WIE ZIJN WIJ EN HOE KUNT U CONTACT MET ONS OPNEMEN

UCB of wij betekent UCB S.A., een Belgisch bedrijf met maatschappelijke zetel te Xxxxxxxxxxxxx 00, 0000 Xxxxxxxxxx en zijn filialen. Voor meer informatie over de contactgegevens van het UCB-filiaal in uw rechtsgebied, kunt u ‘UCB Wereldwijd’ raadplegen op xxxxx://xxx.xxx.xxx/xxxxxxxxx en uw land selecteren.

Als verwerkingsverantwoordelijke, d.w.z. de rechtspersoon die beslist over het waarom en hoe informatie over u (persoonsgegevens) door ons wordt verzameld en verwerkt in het kader van uw relatie of die van uw gezondheidsorganisatie met UCB, respecteren wij uw recht op privacy.

Wij verwerken uw persoonsgegevens alleen zoals beschreven in dit UAPG of beleid, aangevuld met ons overige privacybeleid - voor zover dit op u van toepassing kan zijn - bijv. in het kader van uw deelname als gezondheidswerker (GW) in onze Programma’s voor Patiëntenondersteuning (PPO’s), onderzoeken (inclusief observationele onderzoeken, klinische onderzoeken enz.), of bij het browsen op een van onze websites waarvoor een afzonderlijk website-privacybeleid geldt. We zullen uw persoonsgegevens te allen tijde verwerken in overeenstemming met de relevante wetgeving inzake gegevensbescherming, met inbegrip van de Verordening (EU) 2016/679 van het Europees Parlement en de Raad van 27 april 2016 betreffende de bescherming van natuurlijke personen in verband met de verwerking van persoonsgegevens en betreffende het vrije verkeer van die gegevens en tot intrekking van Richtlijn 95/46/EC (Algemene Verordening Gegevensbescherming of AVG).

Bij UCB hebben we een functionaris voor gegevensbescherming (DPO), die op een van de volgende manieren kan worden gecontacteerd voor alle privacygerelateerde vragen, inclusief over hoe we uw persoonsgegevens verzamelen, opslaan en gebruiken:

− E-mail: xxxxxxxxxxx@xxx.xxx; of

− Gewone post: Ter attentie van de (wereldwijde) Functionaris voor Gegevensbescherming, Xxxxxxxxxxxxx 00, 0000 Xxxxxxxxxx, of ter attentie van de plaatselijke Functionaris voor Gegevensbescherming van UCB op het postadres van het UCB-filiaal in uw rechtsgebied. Voor meer informatie, kunt u xxxxx://xxx.xxx.xxx/xxxxxxxxx raadplegen en uw land selecteren.

2. DE REDEN ACHTER DIT PRIVACYBELEID

Als toonaangevend biofarmaceutisch bedrijf heeft UCB nauwe relaties met vele gezondheidswerkers met wie UCB in continue dialoog is. Het UAPG regelt de algemene verzameling, het gebruik en het bewaren door UCB van persoonsgegevens met betrekking tot (i) gezondheidswerkers en (ii) gezondheidswerkers handelend als vertegenwoordiger of contactpersoon voor een gezondheidsorganisatie (GO’s), met wie we een zakelijke relatie hebben. Zoals hierboven aangegeven, kan aanvullende privacygerelateerde informatie op u van toepassing zijn in het kader van uw deelname aan bijv. onze PPO’s, studies of tijdens het browsen op een van onze websites. U vindt deze aanvullende privacyvoorwaarden op de desbetreffende webpagina of tool. U dient dus naast deze UAPG ook zorgvuldig andere privacygerelateerde informatie te lezen die op u van toepassing kan zijn, voordat u deelneemt aan een PPO van UCB, studie of tijdens het browsen op een van onze websites.

Het UAGP bestaat uit vijf hoofdcomponenten en informeert u over:

1. Wie wij zijn en hoe u contact met ons kunt opnemen;

2. De reden achter dit privacybeleid;

3. De doeleinden waarvoor wij uw persoonsgegevens verwerken, de gerelateerde rechtsgrond onder de AVG en de toepasselijke opslagperiodes;

4. Wat uw rechten zijn met betrekking tot de persoonsgegevens die we over u bewaren en hoe u deze kunt uitoefenen; en

5. Verdere details over hoe we uw persoonsgegevens verwerken (inclusief doorgeven).

Het UAGP kan periodiek worden bijgewerkt om wijzigingen in onze verwerkingsactiviteiten voor persoonsgegevens weer te geven. In dat geval zullen we u informeren over belangrijke wijzigingen door een duidelijke kennisgeving op XXX.xxx (de Website) te plaatsen of door u te informeren via hetzelfde kanaal dat we gewoonlijk gebruiken om met u te communiceren.

3. DE DOELEINDEN WAARVOOR WIJ UW PERSOONSGEGEVENS VERWERKEN EN DE TOEPASSELIJKE RECHTSGROND

De onderstaande tabel geeft per doel aan (i) de categorieën van persoonsgegevens die we over u verzamelen en verwerken, (ii) de bron, (iii) hoe lang we uw persoonsgegevens bewaren, (iv) met wie we deze delen en (v) ) de relevante rechtsgrond onder de AVG.

1. Om onze professionele relatie met u te beheren, waaronder: a. planning en follow-up (inclusief interne rapportage bij UCB) van interactie en communicatie met u - inclusief beheer van telefoongesprekken en bezoeken; b. de optimalisatie van onze interacties en communicatie met u op basis van uw voorkeuren (ook wat betreft inhoud, formaat, voorkeurskanalen en frequentie); c. de segmentatie van belanghebbenden binnen uw geografisch gebied en expertisegebied (zoals de identificatie van belangrijke opinieleiders en om ons in staat te stellen relevante onderzoekssites te identificeren om klinische studies uit te voeren); d. het vermijden van duplicatie en het verbeteren van de kwaliteit van onze interactie met u - op basis van de door u aangegeven behoeften en voorkeuren; UCB:

Verzamelt UCB de volgende persoonsgegevens over u:

1. Hoofdgegevens (d.w.z. gegevens die worden gebruikt om u te identificeren in onze systemen): a) Algemene en identificatiegegevens: waaronder uw volledige naam, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken; b) Uw contactgegevens en contactvoorkeuren: postadres, telefoonnummer(s), e-mailadres; c) Uw professionele gegevens: waaronder uw functietitel, medische opleiding, informatie over uw professionele achtergrond (inclusief geschiedenis, rol), uw vakgebied, aansluiting bij ziekenhuis of gezondheidsorganisatie, publicaties, prijzen, biografieën, links naar educatieve organisaties, wetenschappelijk(e) interessegebied(en); d) Landspecifieke identificatiegegevens (waaronder uw lokale registratienummer als gezondheidswerker met betrekking tot het lokale gezondheidszorgsysteem). 2. Activiteitsgegevens (d.w.z. gegevens met betrekking tot onze professionele interactie met u anders dan klinische activiteiten): a) Informatie over telefoongesprekken met/bezoeken aan u: datum laatste telefoongesprek/bezoek, datum volgende geplande telefoongesprek/bezoek, besproken onderwerpen, belangrijke berichten van u, productinformatie die met u is gedeeld; b) Algemene/geaggregeerde informatie over het voorschrijfgedrag van producten;

	c) Informatie die segmentering van belanghebbenden binnen uw geografische gebied en vakgebied mogelijk maakt; d) Informatie over evenementen/conferenties waaraan u heeft deelgenomen/waaraan u deelneemt; e) Klantennetwerkinformatie (relaties met andere gezondheidswerkers en gezondheidsorganisaties); f) Activiteitsinformatie, inclusief het al dan niet openen van door ons naar u verzonden e-mails, of u onze uitnodiging accepteerde voor bijv. een conferentie of online inhoud, etc.; g) Alle andere informatie die u ons verstrekt, bijv. wanneer u formulieren invult voor ons of informatie deelt in het kader van evenementen of conferenties die u bijwoont of tijdens bezoeken of telefoongesprekken met onze vertegenwoordigers. 3. Gegevens betreffende toestemmingsbeheer: informatie over uw gebruik en voorkeuren met betrekking tot communicatieformat, kanalen en frequentie. Als u de bovengenoemde informatie niet verstrekt, kan UCB de professionele relatie met u niet beheren. Voor sommige van de hierboven beschreven analyses (bijvoorbeeld om onze interacties en communicatie met u te optimaliseren op basis van uw voorkeuren of om belangrijke opinieleiders of onderzoekssites te identificeren om klinische studies uit te voeren) kan UCB soms ook gebruik maken van artificiële-intelligentietechnieken (waaronder “machine learning”). In dat geval worden alle passende organisatorische en veiligheidsmaatregelen genomen - in overeenstemming met de wetgeving inzake gegevensbescherming - om de privacy van de gegevens te waarborgen. Dit omvat, maar is niet beperkt tot, gegevensminimalisering, strenge toegangscontroles, menselijk ingrijpen, enz.
UCB verkrijgt deze persoonsgegevens van:	- U; - Onze derde verwerkers (zoals beschreven in sectie 5.A); - Betrouwbare openbaar beschikbare (inclusief online) bronnen (zoals PubMed, Clinical Xxxxxx.xxx, congreswebsites of universitaire websites); - Door onze IT-tools en -diensten te monitoren (diensten, inclusief e-mails die we u op uw verzoek/met uw toestemming sturen).
UCB bewaart (*) uw persoonsgegevens voor:	- Hoofdgegevens: voor de duur van onze professionele relatie met u. In verband met pensionering van gezondheidswerkers of beëindiging van professionele activiteiten: gedurende maximaal 36 maanden nadat wij op de hoogte zijn gesteld van uw pensionering/beëindiging van professionele activiteiten. - Activiteitsgegevens: deze gegevens worden 60 maanden bewaard nadat de betreffende activiteit heeft plaatsgevonden (bijv. een evenement, een congres, een bezoek, een telefoongesprek). - Gegevens over toestemmingsbeheer: deze gegevens worden 120 maanden bewaard na ontvangst van uw toestemming.

UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A).
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB nastreeft om zijn activiteiten uit te voeren en te verbeteren, d.w.z. om waarde te creëren voor mensen met ernstige aandoeningen in de therapeutische interessegebieden van UCB, om onze menselijke en financiële middelen efficiënt te beheren en om onze professionele relatie met u te onderhouden en te optimaliseren (inclusief planning, opvolging en verbetering van onze interacties met u). Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**). - (Uw toestemming zal worden gevraagd voordat UCB e-mails met direct marketing verzendt, zoals verder beschreven in de punten 6 en 7 hieronder).
2. Om onze relatie met u efficiënt te beheren in het kader van samenwerkingsovereenkomsten met onze partners (inclusief bijvoorbeeld andere farmaceutische bedrijven) en om herhaling van interactie met u te voorkomen:
Verzamelt UCB de volgende persoonsgegevens over u:	1. Hoofdgegevens (d.w.z. gegevens die worden gebruikt om u te identificeren in onze systemen): a) Uw identificatiegegevens: waaronder uw volledige naam, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken; b) Uw contactgegevens: postadres, telefoonnummer(s), e-mailadres; c) Uw professionele gegevens: inclusief uw functietitel, uw medische opleiding, informatie over uw professionele achtergrond. 2. Activiteitsgegevens (d.w.z. gegevens met betrekking tot onze professionele interactie met u anders dan klinische activiteiten): a) Informatie over telefoongesprekken met/bezoeken aan u: datum laatste ingediende telefoongesprek/bezoek, datum volgende geplande telefoongesprek/bezoek, besproken onderwerpen, belangrijke berichten van u, productinformatie die met u is gedeeld; b) Informatie over het voorschrijfgedrag van producten; c) Informatie over evenementen waaraan u heeft deelgenomen/waaraan u deelneemt. Als u de bovengenoemde informatie niet verstrekt, kan UCB de professionele relatie met u niet beheren.

UCB verkrijgt deze persoonsgegevens van:	- U; - Onze derde verwerkers zoals beschreven in sectie 5.A; - Onze partners met wie we een samenwerkingsovereenkomsten hebben (waaronder bijv. andere farmaceutische bedrijven).
UCB bewaart (*) uw persoonsgegevens voor:	- Hoofdgegevens: voor de duur van onze professionele relatie met u. In verband met pensionering van gezondheidswerkers of beëindiging van professionele activiteiten: gedurende maximaal 36 maanden nadat wij op de hoogte zijn gesteld van uw pensionering/beëindiging van professionele activiteiten. - Activiteitsgegevens: deze gegevens worden 60 maanden bewaard nadat de betreffende activiteit heeft plaatsgevonden (bijv. een evenement, een congres, een bezoek, een telefoongesprek).
UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A); - Onze partners met wie we samenwerkingsovereenkomsten hebben (waaronder - voor zover van toepassing - andere farmaceutische bedrijven).
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB nastreeft om zijn activiteiten uit te voeren (waaronder onderzoek en ontwikkeling van nieuwe medicijnen waardoor waarde wordt gecreëerd voor mensen met ernstige aandoeningen in de therapeutische interessegebieden van UCB), om onze menselijke en financiële middelen efficiënt te beheren en om onze professionele relatie met u te onderhouden. Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**).
3. Om uw feedback en professionele inzichten te verkrijgen (onder meer via adviesraden, marktonderzoek en enquêtetools) over (i) wat belangrijk is voor u en/of uw patiënten, (ii) belangrijke trends in patiëntbeheer in uw vakgebied; (iii) hoe UCB en zijn producten door u worden waargenomen; en (iv) hoe we onze diensten en producten verder kunnen ontwikkelen en aanpassen:
Verzamelt UCB de volgende persoonsgegevens over u:	1. Hoofdgegevens (d.w.z. gegevens die worden gebruikt om u te identificeren in onze systemen): a) Uw algemene en identificatiegegevens: waaronder uw volledige naam, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken; b) Uw contactgegevens: postadres, telefoonnummer(s), e-mailadres; c) Uw professionele gegevens: inclusief uw functietitel, uw medische opleiding, informatie over uw professionele achtergrond, uw vakgebied(en);

	d) Informatie die segmentering van belanghebbenden binnen uw geografische gebied en vakgebied mogelijk maakt; e) Geaggregeerde informatie met betrekking tot digitaal gedrag: Informatie over digitale aanwezigheid, digitaal publiek en digitale activiteit. 2. Activiteitsgegevens (d.w.z. gegevens met betrekking tot onze professionele interactie met u anders dan klinische activiteiten): a) Uw inzichten: inclusief uw kijk op therapeutische concepten en benadering van de producten en/of therapeutische gebieden van ons bedrijf; b) Alle andere informatie of feedback over ons bedrijf, producten en/of therapeutische gebieden die u naar eigen goeddunken kunt verstrekken in het kader van onze relatie met u. 3. Gegevens over toestemmingsbeheer: uw multichannel opt-in/opt-out (d.w.z. kiezen om bepaalde e-mails betreffende marktonderzoek al dan niet te ontvangen). Het niet verstrekken van de bovengenoemde informatie belet UCB onze gerechtvaardigde belangen te behartigen (hieronder aangegeven). Houd er rekening mee dat als dergelijke informatie wordt gedeeld in het kader van een contract met u, bepaalde gegevens vereist zijn om een contract aan te gaan (zie verder onder punt 8). Als u dergelijke persoonsgegevens niet verstrekt, kan UCB geen contract met u uitvoeren.
UCB verkrijgt deze persoonsgegevens van:	- U; - Onze derde verwerkers (zoals beschreven in sectie 5.A); - Socialemediabedrijven in overeenstemming met hun algemene voorwaarden; - Publiek beschikbare online-bronnen (zoals PubMed, Clinical Xxxxxx.xxx, congreswebsites of universitaire websites).
UCB bewaart (*) uw persoonsgegevens voor:	- Hoofdgegevens: voor de duur van onze professionele relatie met u. In verband met pensionering van gezondheidswerkers of beëindiging van professionele activiteiten: gedurende maximaal 36 maanden nadat wij op de hoogte zijn gesteld van uw pensionering/beëindiging van professionele activiteiten. - Activiteitsgegevens: deze gegevens worden 60 maanden bewaard nadat de betreffende activiteit heeft plaatsgevonden (bijv. een evenement, een congres, een bezoek, een telefoongesprek). - Gegevens over toestemmingsbeheer: deze gegevens worden 120 maanden bewaard na ontvangst van uw toestemming.

UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A).
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB nastreeft om zijn activiteiten uit te voeren (waaronder onderzoek en ontwikkeling van nieuwe medicijnen waardoor waarde wordt gecreëerd voor mensen met ernstige aandoeningen in de therapeutische interessegebieden van UCB) en om onze professionele relatie met u te onderhouden. Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**). (Met betrekking tot de verwerking van informatie voor de uitvoering van een contract met u, bijvoorbeeld met betrekking tot uw deelname aan een adviesraad of met betrekking tot bepaald marktonderzoek, verwijzen we naar wat hieronder wordt uiteengezet onder punt 8.).
4. Om te reageren op uw vragen en u de gevraagde ondersteuning te bieden:
Verzamelt UCB de volgende persoonsgegevens over u:	1. Uw algemene en identificatiegegevens: waaronder uw volledige naam, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken. 2. Uw contactgegevens: postadres, telefoonnummer of e-mailadres (afhankelijk van het kanaal waarlangs u contact met ons opneemt). 3. Landspecifieke identificatiegegevens (waaronder uw lokale registratienummer als gezondheidswerker met betrekking tot het lokale gezondheidszorgsysteem). 4. Alle andere informatie die u ons verstrekt en die betrekking heeft op uw vraag of verzoek om ondersteuning (of die wettelijk verplicht kan zijn). Als u ons de bovengenoemde informatie niet verstrekt, kunnen we niet reageren op uw vraag of verzoek (voor hulp). Het niet verstrekken van informatie die wettelijk verplicht is, verhindert ons te voldoen aan onze wettelijke verplichtingen.
UCB verkrijgt deze persoonsgegevens van:	- U; - Onze derde verwerkers (zoals beschreven in sectie 5.A).
UCB bewaart (*) uw persoonsgegevens voor:	- Voor de duur van het reageren op en het voltooien van uw verzoek; - Zolang wettelijk vereist met betrekking tot informatie die we moeten verwerken om te voldoen aan onze wettelijke verplichtingen (bijv. met betrekking tot het melden van bijwerkingen).

UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A).
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking die nodig is voor de uitvoering van een contract waarbij u een partij bent of om op uw verzoek stappen te ondernemen voordat u een contract aangaat; - Verwerking noodzakelijk om te voldoen aan onze wettelijke verplichtingen (inclusief met betrekking tot het melden van bijwerkingen).
5. Om de distributie van productmonsters aan u mogelijk te maken en te documenteren:
Verzamelt UCB de volgende persoonsgegevens over u:	1. Hoofdgegevens (d.w.z. gegevens die worden gebruikt om u te identificeren in onze systemen): a) Uw identificatiegegevens: waaronder uw volledige naam, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken; b) Uw contactgegevens: postadres, telefoonnummer(s), e-mailadres; c) Uw professionele gegevens: inclusief uw functietitel, uw vakgebied(en). 2. Activiteitsgegevens (d.w.z. gegevens met betrekking tot onze professionele interactie met u anders dan klinische activiteiten): a) Het aantal en de categorieën aangevraagde en geleverde productmonsters, de leveringsdatum*; b) Uw handtekening ter bevestiging van de ontvangst van de monsters; c) Alle andere informatie die wettelijk vereist kan zijn. Als u de bovengenoemde persoonsgegevens niet verstrekt, komt u niet in aanmerking om UCB-productmonsters te ontvangen.
UCB verkrijgt deze persoonsgegevens van:	- U; - (Voor zover van toepassing) de gezondheidsorganisatie waar u voor werkt; - Onze derde verwerkers (zoals beschreven in sectie 5.A).
UCB bewaart (*) uw persoonsgegevens voor:	- 120 maanden voor controle van de voorraad (lot-tracking). - De documentatie met betrekking tot de levering van monsters aan u wordt bewaard in overeenstemming met de toepasselijke wettelijke vereisten, evenals artikel 19 van de EFPIA-praktijkcode voor medische monsters.

UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A).
UCB steunt op de volgende AVG- rechtsgrond:	- Voor alle persoonsgegevens die wettelijk vereist zijn, verwerking noodzakelijk om te voldoen aan onze wettelijke verplichtingen (inclusief maar niet beperkt tot, wetgeving met betrekking tot de distributie van medische productmonsters enz.). - Daarnaast verwerking die noodzakelijk is met het oog op de gerechtvaardigde belangen die UCB nastreeft om zijn activiteiten uit te voeren, onder meer om u te voorzien van correcte productinformatie en monsters en om te voldoen aan de sectornormen en -vereisten in dit opzicht. Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**).
6. Om u uit te nodigen en uw deelname mogelijk te maken aan academische, wetenschappelijke en promotionele bijeenkomsten, (door ons gesponsorde) evenementen, conferenties verband houdend met uw medische expertise:
Verzamelt UCB de volgende persoonsgegevens over u:	1. Hoofdgegevens (d.w.z. gegevens die worden gebruikt om u te identificeren in onze systemen): a) Algemene en identificatiegegevens: waaronder uw volledige naam, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken; b) Uw contactgegevens: postadres, telefoonnummer(s), e-mailadres; c) Uw professionele gegevens: inclusief uw functietitel, uw vakgebied(en); d) Landspecifieke identificatiegegevens (waaronder uw lokale registratienummer als gezondheidswerker met betrekking tot het lokale gezondheidszorgsysteem). 2. Activiteitsgegevens (d.w.z. gegevens met betrekking tot onze professionele interactie met u - anders dan klinische activiteiten - en verband houdend met uw bijwoning van genoemde bijeenkomsten, evenementen en conferenties): a) Informatie over evenementen/conferenties waaraan u heeft deelgenomen/waaraan u deelneemt; b) Informatie over besproken onderwerpen, belangrijke berichten van u, productinformatie die met u is gedeeld;

	c) Reisdetails en logistiek, dieetvoorkeuren (indien van toepassing), evenals alle andere informatie die nodig is om uw deelname aan door UCB gesponsorde of georganiseerde conferenties, bijeenkomsten of evenementen waarvoor u zich heeft ingeschreven mogelijk te maken. 3. Gegevens over toestemmingsbeheer: informatie over uw gebruik en voorkeuren met betrekking tot communicatieformat, kanalen en frequentie. Als u ons de bovengenoemde informatie niet verstrekt, kunnen we u niet uitnodigen voor en uw aanwezigheid niet toelaten op door UCB gesponsorde conferenties, bijeenkomsten of evenementen.
UCB verkrijgt deze persoonsgegevens van:	- U; - Onze derde verwerkers (waaronder reisbureaus, zoals beschreven in sectie 5.A).
UCB bewaart (*) uw persoonsgegevens voor:	- Hoofdgegevens: voor de duur van onze professionele relatie met u. In verband met pensionering van gezondheidswerkers of beëindiging van professionele activiteiten: gedurende maximaal 36 maanden nadat wij op de hoogte zijn gesteld van uw pensionering/beëindiging van professionele activiteiten. - Activiteitsgegevens: deze gegevens worden 60 maanden bewaard nadat de betreffende activiteit heeft plaatsgevonden (bijv. een evenement, een congres, een bezoek, een telefoongesprek). - Gegevens over toestemmingsbeheer: deze gegevens worden 120 maanden bewaard na ontvangst van uw toestemming.
UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A).
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking op basis van uw toestemming voor informatie met betrekking tot het verzenden en ontvangen van berichten met betrekking tot door UCB gesponsorde academische, wetenschappelijke en promotionele bijeenkomsten, evenementen, conferenties. - Verwerking op basis van de uitvoering van een contract voor alle informatie die nodig is om uw deelname mogelijk te maken aan de door UCB gesponsorde conferentie, bijeenkomst of evenement waarvoor u zich heeft ingeschreven.
7. Om UCB in staat te stellen u directmarketingcommunicatie te sturen via e-mail of andere elektronische middelen met betrekking tot medische en wetenschappelijke updates (inclusief relevante en actuele informatie over bepaalde aandoeningen en behandelingen), bedrijfsinformatie en/of producten en

diensten die we promoten, of die deeplinks bevatten naar UCB-websites die dergelijke informatie bevatten:
Verzamelt UCB de volgende persoonsgegevens over u:	1. Hoofdgegevens (d.w.z. gegevens die worden gebruikt om u te identificeren in onze systemen): a) Algemene en identificatiegegevens: waaronder uw volledige naam, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken; b) Uw contactgegevens: e-mailadres; c) Uw professionele gegevens: inclusief uw functietitel, uw vakgebied; d) Uw interessegebied; e) Landspecifieke identificatiegegevens (waaronder uw lokale registratienummer als gezondheidswerker met betrekking tot het lokale gezondheidszorgsysteem). 2. Elektronische identificatiemiddelen: a) Informatie verzameld door middel van cookies die worden ingesteld wanneer u UCB-websites bezoekt (bijvoorbeeld wanneer u naar onze websites wordt doorverwezen door te klikken op "deeplinks" die in e- communicatie aan u worden verstrekt). (Deeplinks zijn hyperlinks in UCB-communicatie die gezondheidswerkers in staat stellen bepaalde UCB-websites te bezoeken die aan hen zijn gewijd en waarbij de gebruikelijke aanmelding wordt overgeslagen). Voor meer informatie over de gebruikte cookies kunt u het cookiebeleid op de betrokken website raadplegen. 3. Activiteitsgegevens (d.w.z. gegevens met betrekking tot onze professionele interactie met u anders dan klinische activiteiten): a) Activiteitsinformatie, inclusief het al dan niet openen van door ons naar u verzonden e-mails, of u onze uitnodiging accepteerde voor bijv. online-inhoud, enz. 4. Gegevens over toestemmingsbeheer (d.w.z. informatie over uw gebruik en voorkeuren met betrekking tot communicatieformat, kanalen en frequentie): a) Of u ervoor hebt gekozen om dergelijke berichten te ontvangen; b) Of u ervoor hebt gekozen om dergelijke berichten niet te ontvangen. Als u de bovengenoemde informatie niet verstrekt, kan UCB u de gevraagde directmarketingcommunicatie niet sturen.
UCB verkrijgt deze persoonsgegevens van:	- U; - Onze derde verwerkers (zoals beschreven in sectie 5.A).

UCB bewaart (*) uw persoonsgegevens voor:	- Hoofdgegevens: voor de duur van onze professionele relatie met u. In verband met pensionering van gezondheidswerkers of beëindiging van professionele activiteiten: gedurende maximaal 36 maanden nadat wij op de hoogte zijn gesteld van uw pensionering/beëindiging van professionele activiteiten. - Elektronische identificatiemiddelen: voor meer informatie over de opslagperiodes van de gebruikte cookies kunt u het cookiebeleid op de betrokken website raadplegen. - Gegevens over toestemmingsbeheer: deze gegevens worden 120 maanden bewaard na ontvangst van uw toestemming.
UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A).
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking op basis van uw toestemming; - Cookies worden verwerkt op basis van uw toestemming (met uitzondering van strikt noodzakelijke cookies). Voor meer informatie kunt u het cookiebeleid van de website raadplegen die u bezoekt.
8. Om UCB in staat te stellen: a. [op geaggregeerd gebruikersniveau - via Google analytics] de functionaliteit van onze websites te ondersteunen en te verbeteren om een beter inzicht te krijgen in de gebruikspatronen, maken wij gebruik van cookies. Dit doen we onder meer door informatie te bewaren en te evalueren over uw recente bezoek aan onze website en hoe u toegang krijgt tot verschillende functies van onze website voor analysedoeleinden, zodat wij onze websites gebruiksvriendelijker kunnen maken; b. [op individueel niveau] inzicht te krijgen in uw voorkeuren en interesses door uw surfgedrag op de website(s) van UCB die u bezoekt te volgen, zodat we deze informatie kunnen gebruiken om onze interacties (waaronder persoonlijke ontmoetingen en andere communicatie) met u, UCB, af te stellen op maat:
Verzamelt UCB de volgende persoonsgegevens over u:	Op sommige van onze websites maken we gebruik van Google Analytics, waardoor we de bezoekers van de website kunnen volgen, terwijl we op bepaalde andere websites uw toestemming kunnen vragen om individuele gebruikers te volgen. De toestemming(en) voor cookies worden behandeld via de cookiebanner en het voorkeurcentrum op de UCB-website die u bezoekt. Dergelijke cookies worden pas geplaatst op het ogenblik en mits u toestemming geeft.

	[Op geaggregeerd niveau - via Google Analytics - voor zover u de instelling van dergelijke cookie(s) hebt geaccepteerd] - Elektronische identificatiegegevens: IP-adres; - informatie over het gebruikspatroon die via dergelijke cookies wordt verzameld. Indien bovengenoemde persoonsgegevens niet worden verstrekt, kan dit ertoe leiden dat (sommige kenmerken van) de UCB-website niet toegankelijk is. [Op individueel niveau - voor zover u de instelling van dergelijke cookie(s) hebt geaccepteerd] 1. Elektronische identificatiemiddelen: a) IP-adres; b) Informatie over uw surfgedrag die worden verzameld via cookies: bezochte UCB-webpagina's, duur van het bezoek, tijd en datum van het bezoek. Voor meer informatie over de gebruikte cookies kunt u het cookiebeleid op de betrokken website raadplegen. 2. Hoofdgegevens (d.w.z. gegevens die worden gebruikt om u te identificeren in onze systemen): a) Algemene en identificatiegegevens: waaronder uw volledige naam, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken; b) Uw contactgegevens: e-mailadres, postadres van het (de) ziekenhuis(zen) of de GO's waar u werkt; c) Uw professionele gegevens: inclusief uw functietitel, uw vakgebied; d) Uw interessegebied; e) Landspecifieke identificatiegegevens (waaronder uw lokale registratienummer als gezondheidswerker met betrekking tot het lokale gezondheidszorgsysteem). Als u de bovenstaande informatie niet verstrekt, kan UCB zijn interacties met u niet afstemmen op uw voorkeuren.
UCB verkrijgt deze persoonsgegevens van:	- U
UCB bewaart (*) uw persoonsgegevens voor:	- Voor cookies: zie ons Cookiebeleid voor meer informatie. - Gegevens over uw surfgedrag: deze gegevens worden gedurende 12 maanden bewaard.

	- Hoofdgegevens: voor de duur van onze professionele relatie met u. In verband met pensionering van gezondheidswerkers of beëindiging van professionele activiteiten: gedurende maximaal 36 maanden nadat wij op de hoogte zijn gesteld van uw pensionering/beëindiging van professionele activiteiten.
UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A).
UCB steunt op de volgende AVG- rechtsgrond:	- Cookies worden enkel in uw browser geplaatst mits uw toestemming (met uitzondering van strikt noodzakelijke cookies). Voor meer informatie kunt u het cookiebeleid raadplegen van de UCB-website die u bezoekt. - Merk op dat informatie uit deze cookies alleen wordt verwerkt voor die UCB-websites waar dergelijke cookies zijn ingeschakeld en alleen voor zover u de plaatsing van die cookies in uw browser hebt aanvaard. In dat geval is de achterliggende informatieverwerking vereist in het kader van de rechtmatige belangen die UCB nastreeft om (i) zaken te doen en onze diensten en producten (inclusief onze websites en inhoud) te verbeteren; en (ii) om onze interacties (inclusief persoonlijke ontmoetingen en andere communicatie) met u af te stemmen op uw behoeften en voorkeuren. Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**).
9. (Voor zover van toepassing) om een contract met u/de gezondheidsorganisatie waarvoor u werkt uit te voeren en om onze verplichtingen na te komen en onze rechten uit te oefenen (inclusief facturering onder een dergelijk contract - voor zover van toepassing op onze relatie met u):
Verzamelt UCB de volgende persoonsgegevens over u:	Gezondheidswerkers werkzaam voor een gezondheidsorganisatie: - Uw identificatiegegevens: waaronder uw volledige naam, professioneel identificatienummer, titel, taal, een unieke identificatiecode die aan u is toegewezen door en in onze databanken; - Uw contactgegevens: postadres, telefoonnummer(s), e-mailadres; - Uw professionele gegevens: inclusief uw functietitel, uw vakgebied, uw medische opleiding, informatie over uw professionele achtergrond; - Betalingsgegevens (waaronder, voor zover van toepassing, bankrekeningnummer, belastinggerelateerde informatie); - Andere informatie die we wettelijk verplicht zijn te verzamelen (bijv. in het kader van klinische proeven) of die nodig kan zijn om het contract aan te gaan of uit te voeren. Zelfstandige gezondheidswerkers:

	- Dezelfde persoonsgegevens als aangegeven voor gezondheidswerkers die voor een gezondheidsorganisatie werken*; - Betalingsgegevens (waaronder, voor zover van toepassing, bankrekeningnummer, belastinggerelateerde informatie, enz.). Bovenstaande gegevens zijn vereist/noodzakelijk voor het aangaan van een overeenkomst. Als u dergelijke gegevens niet verstrekt, kan UCB geen contract met u/uw gezondheidsorganisatie uitvoeren. Bepaalde informatie kan (ook) wettelijk vereist kan zijn Het niet verstrekken van informatie die wettelijk verplicht is, verhindert ons te voldoen aan onze wettelijke verplichtingen.
UCB verkrijgt deze persoonsgegevens van:	- U; - (Voor zover van toepassing) de gezondheidsorganisatie waar u voor werkt; - Derde verwerkers (zoals beschreven in sectie 5.A).
UCB bewaart (*) uw persoonsgegevens voor:	- Voor de duur van de bovengenoemde overeenkomst en na het einde van de overeenkomst voor een periode van vijf jaar (voor fiscale en boekhoudkundige doeleinden), behalve wanneer we dergelijke gegevens langer moeten bewaren voor de vaststelling, de uitoefening of de onderbouwing van rechtsvorderingen of voor het nakomen van een wettelijke verplichting die een dergelijke verdere verwerking vereist.
UCB deelt uw persoonsgegevens met:	- UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A); - Regelgevende instanties.
UCB steunt op de volgende AVG- rechtsgrond:	Met betrekking tot persoonsgegevens die we wettelijk verplicht zijn te verkrijgen van/over u: - verwerking die nodig is om te voldoen aan onze wettelijke verplichtingen. Met betrekking tot de andere persoonsgegevens: Gezondheidswerkers werkzaam voor een gezondheidsorganisatie: - Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB nastreeft om zijn activiteiten uit te voeren en om de contractuele relatie met de gezondheidsorganisatie waarvoor/waarmee u werkt te beheren. Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**). Zelfstandige gezondheidswerkers: - Verwerking die nodig is voor de uitvoering van een contract met u of om op uw verzoek stappen te ondernemen voordat u een contract aangaat.

10. Om UCB in staat te stellen om (i) te voldoen aan de wettelijke verplichtingen van de EU/EU-lidstaat (inclusief maar niet beperkt tot, geneesmiddelenbewaking, archivering en bijhouden van gegevens, transparantiewetten, enz.), (ii) reglementaire controles uit te voeren en (iii) te reageren op verzoeken van regelgevende of gerechtelijke instanties (van EU/EU-lidstaten):
Verzamelt UCB de volgende persoonsgegevens over u:	- Uw identificatiegegevens: waaronder uw volledige naam, functie/titel, initialen; - Uw contactgegevens: waaronder uw e-mailadres, telefoonnummer, postadres; - Uw professionele gegevens: waaronder uw functietitel; - Alle andere informatie die vereist is volgens onze wettelijke verplichtingen (bijv. met betrekking tot het melden van bijwerkingen, verdere informatie over de bijwerking en uw betrokkenheid daarin; met betrekking tot transparante rapportage, informatie over waardeoverdracht, enz.). Het verstrekken van deze informatie is wettelijk verplicht. Als u deze informatie niet verstrekt, kan UCB zijn wettelijke verplichtingen niet nakomen.
UCB verkrijgt deze persoonsgegevens van:	- U; - (Voor zover van toepassing) de gezondheidsorganisatie waarvoor/waarmee u werkt; - Derden (zoals uw patiënt, onze derde verwerkers zoals beschreven in sectie 5.A, enz.).
UCB bewaart (*) uw persoonsgegevens voor:	- Zolang als vereist volgens onze wettelijke verplichtingen. Bijv. met betrekking tot informatie over bijwerkingen gedurende een periode van 10 jaar na het einde van de handelsvergunning voor het betreffende product.
UCB deelt uw persoonsgegevens met:	- Bevoegde regelgevende en overheidsinstanties; - UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A); - Het grote publiek met betrekking tot transparantie-openbaarmakingen.
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking die nodig is om te voldoen aan onze wettelijke verplichtingen (inclusief maar niet beperkt tot, wetgeving inzake geneesmiddelenbewaking, transparantiewetgeving, enz.).
11. Om UCB in staat te stellen te voldoen aan de sectorrichtlijnen met betrekking tot transparantie (in tegenstelling tot dwingend recht zoals hierboven beschreven onder punt 10):

Verzamelt UCB de volgende persoonsgegevens over u:	- Uw identificatiegegevens: waaronder uw volledige naam, functie/titel, initialen; - Uw contactgegevens: waaronder uw e-mailadres, telefoonnummer, postadres; - Uw professionele gegevens: waaronder uw functietitel; - Waardeoverdracht (inclusief kosten en bepaalde andere financiële informatie, bijv. aan u betaalde bedragen); - Toestemming om e-mails te ontvangen met betrekking tot de bekendmaking van waardeoverdracht (voorafgaande bekendmaking); - Alle andere informatie die vereist kan zijn volgens de sectorrichtlijnen. Als u de bovengenoemde informatie niet verstrekt, kan UCB de toepasselijke sectorrichtlijnen niet naleven.
UCB verkrijgt deze persoonsgegevens van:	- U; - (Voor zover van toepassing) de gezondheidsorganisatie waarvoor/waarmee u werkt; - Onze derde verwerkers (zoals beschreven in sectie 5.A).
UCB bewaart (*) uw persoonsgegevens voor:	- Zolang als vereist is volgens de toepasselijke sectorrichtlijnen.
UCB deelt uw persoonsgegevens met:	- Bevoegde regelgevende en overheidsinstanties; - UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A); - Het grote publiek.
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking op basis van uw toestemming voor informatie met betrekking tot het verzenden en ontvangen van berichten met betrekking tot openbaarmaking van waardeoverdrachten (voorafgaande bekendmaking). - Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB nastreeft om te voldoen aan de sectorvereisten/-richtlijnen en om zijn activiteiten op een transparante wijze te voeren. Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**). Houd er rekening mee dat dit beleid alleen verwijst naar de rechtsgrond voor verwerking in overeenstemming met de AVG-vereisten. UCB zal de EFPIA-sectorcode blijven respecteren met betrekking tot een opt-in voor openbaarmaking voor transparantie.

12. Om de zakelijke belangen van UCB te beschermen, ook tegen rechtsvorderingen en in gerechtelijke procedures en om bewijs van transacties te leveren:
Verzamelt UCB de volgende persoonsgegevens over u:	- Uw persoonsgegevens (zoals beschreven in dit beleid), voor zover relevant voor de betreffende rechtsvordering, gerechtelijke procedure of transactie.
UCB verkrijgt deze persoonsgegevens van:	- U; - (Voor zover van toepassing) de gezondheidsorganisatie waarvoor/waarmee u werkt; - (Voor zover van toepassing) onze derde verwerkers.
UCB bewaart (*) uw persoonsgegevens voor:	- Voor de duur van de uitoefening of onderbouwing van de betreffende rechtsvordering, gerechtelijke procedure of transactie.
UCB deelt uw persoonsgegevens met:	- Bevoegde regelgevende en overheidsinstanties; - UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A); - Onze adviseurs en externe adviseurs.
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB nastreeft, waaronder om zijn activiteiten uit te voeren en zijn belangen te verdedigen tegen rechtsvorderingen en in gerechtelijke procedures. Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**).
13. Om (i) audits uit te voeren op basis van niet-Europese wetten, (ii) te voldoen aan niet-Europese wet- en regelgeving en (iii) verzoeken van niet-Europese gerechtelijke of regelgevende instanties te behandelen:
Verzamelt UCB de volgende persoonsgegevens over u:	- Uw persoonsgegevens zoals uiteengezet in dit privacybeleid, voor zover relevant voor de controle, naleving van wettelijke vereisten of regelgevingsverzoeken.
UCB verkrijgt deze persoonsgegevens van:	- U; - (Voor zover van toepassing) de gezondheidsorganisatie waarvoor/waarmee u werkt; - (Voor zover van toepassing) onze derde verwerkers.

UCB bewaart (*) uw persoonsgegevens voor:	- Zolang als vereist volgens onze wettelijke verplichtingen.
UCB deelt uw persoonsgegevens met:	- Bevoegde regelgevende en overheidsinstanties; - UCB-filialen en derde verwerkers (zoals beschreven in sectie 5.A).
UCB steunt op de volgende AVG- rechtsgrond:	- Verwerking noodzakelijk met het oog op de gerechtvaardigde belangen die UCB nastreeft, waaronder om zijn activiteiten uit te voeren en om de wet- en regelgeving na te leven die op de sector van toepassing is. Hiertoe streeft UCB naar een eerlijk evenwicht tussen de noodzaak om uw persoonsgegevens te verwerken en het behoud van uw rechten en vrijheden, waaronder de bescherming van uw privacy (**).

(*) We bewaren uw persoonsgegevens in overeenstemming met de opslagperiodes in bovenstaande tabel. Deze opslagperiodes, opgenomen in ons beleid voor gegevensopslag, worden bepaald door:

− Toepasselijke juridische/wettelijke vereisten;

− Sectorrichtlijnen; en

− Voor gegevenscategorieën waarvoor geen uitdrukkelijke wettelijke of juridische vereisten van toepassing zijn, bepaalde andere doorslaggevende factoren zoals de noodzaak om een transactie of contract te bewijzen of af te dwingen, ons beleid te handhaven, enz.

We verwijderen uw persoonsgegevens wanneer de bovenvermelde opslagperiodes zijn verstreken of als u bezwaar maakt tegen de verwerking van uw persoonsgegevens of als u uw toestemming voor de verwerking van uw persoonsgegevens intrekt (voor zover dergelijke verwerking gebeurt op basis van uw toestemming), behalve wanneer we dergelijke gegevens bewaren voor het instellen, uitoefenen of verdedigen van rechtsvorderingen, voor de bescherming van de rechten van een andere natuurlijke persoon of rechtspersoon, om te voldoen aan een wettelijke verplichting van de Europese Unie of een lidstaat van de Europese Unie die dergelijke verdere verwerking eist of wanneer we een transactie of

contract moeten bewijzen of afdwingen, of ons beleid handhaven.

(**) Voor meer informatie of als u vragen heeft over hoe we dit evenwicht beoordelen, kunt u contact met ons opnemen via een van de kanalen uiteengezet in sectie 1 hierboven ("Wie zijn wij en hoe kunt u contact met ons opnemen").

4. UW RECHTEN EN HOE U ZE KUNT UITOEFENEN

A. Uw rechten

Recht van inzage

U hebt het recht om van ons bevestiging te krijgen of we al dan niet persoonsgegevens over u verwerken, en zo ja, het recht (voor zover dit geen nadelige invloed heeft op de rechten en vrijheden van anderen) om een kopie van uw persoonsgegevens te verkrijgen van ons. Voor meer informatie kunt u sectie 4.B “Hoe kunt u uw rechten uitoefenen” raadplegen.

Recht op rectificatie

U heeft het recht om ons te vragen om onjuiste persoonsgegevens over u zonder onnodige vertraging te corrigeren. U kunt ons ook vragen om onvolledige persoonsgegevens over u te vervolledigen door ons een aanvullende verklaring te verstrekken met dergelijke bijkomende informatie. Voor meer informatie kunt u sectie 4.B “Hoe kunt u uw rechten uitoefenen” raadplegen.

Recht op verwijdering

U heeft het recht om ons te vragen om uw persoonsgegevens zonder onnodige vertraging te wissen, indien een van de volgende redenen van toepassing is:

- Uw persoonsgegevens zijn niet langer nodig in verband met de doeleinden waarvoor ze werden verwerkt;

- U heeft uw toestemming ingetrokken - voor die verwerkingsactiviteiten op basis van uw toestemming - en we hebben geen andere rechtsgrond voor een dergelijke verwerking;

- U maakt bezwaar tegen de verwerking van uw persoonsgegevens (voor meer informatie over het recht om bezwaar te maken, zie hieronder) en er zijn geen doorslaggevende gerechtvaardigde redenen voor een dergelijke verwerking;

- Uw persoonsgegevens zijn onrechtmatig verwerkt;

- Uw persoonsgegevens moeten worden gewist om te voldoen aan een op UCB toepasselijke wettelijke verplichting van de Europese Unie of een lidstaat van de Europese Unie.

Houd er rekening mee dat uw recht op verwijdering niet van toepassing is voor zover verwerking nodig is voor:

- Het uitoefenen van het recht op vrijheid van meningsuiting en informatie;

- de naleving van op UCB toepasselijke wetgeving van de Europese Unie of een lidstaat van de Europese Unie;

- Redenen van algemeen belang op het gebied van de volksgezondheid overeenkomstig artikel 9, lid 2, onder h) en i), AVG evenals artikel 9, lid 3, AVG;

- Archiveringsdoeleinden in het algemeen belang, wetenschappelijke of historische onderzoeksdoeleinden of statistische doeleinden in overeenstemming met de relevante bepalingen van de AVG;

- De instelling, uitoefening of onderbouwing van een rechtsvordering.

Voor meer informatie kunt u sectie 4.B “Hoe kunt u uw rechten uitoefenen” raadplegen.

Recht op beperking van verwerking

U hebt het recht om UCB te vragen de verwerking door UCB van uw persoonsgegevens te beperken indien een van de volgende situaties van toepassing is:

- U betwist - te goeder trouw - de juistheid van de persoonsgegevens die wij over u hebben, in dat geval zal de beperking van de verwerking gelden voor een periode waarin wij de juistheid van uw persoonsgegevens kunnen controleren;

- De verwerking is onrechtmatig en u verzet zich tegen de verwijdering van uw persoonsgegevens en verzoekt in plaats daarvan een beperking van het gebruik van deze gegevens;

- Wij hebben uw persoonsgegevens niet langer nodig, maar u vraagt ze voor de instelling, uitoefening of onderbouwing van een rechtsvordering;

- U heeft bezwaar gemaakt tegen de verwerking van uw persoonsgegevens door UCB in overeenkomstig de betreffende AVG-bepaling, in dat geval geldt de beperking van verwerking alleen voor een periode die wij nodig hebben om na te gaan of onze gerechtvaardigde redenen zwaarder wegen dan die van u.

Houd er rekening mee dat wij, niettegenstaande het voorgaande, (tijdens de periode van beperking) uw persoonsgegevens nog altijd mogen blijven bewaren of verwerken voor de instelling, uitoefening of onderbouwing van een rechtsvordering of voor de bescherming van de rechten van een andere natuurlijke of rechtspersoon. Als u een beperking van de verwerking hebt aangevraagd, informeren wij u voordat de beperking van de verwerking wordt opgeheven. Voor meer informatie kunt u sectie 4.B “Hoe kunt u uw rechten uitoefenen” raadplegen.

Recht op bezwaar tegen verwerking

U hebt te allen tijde het recht om op grond van uw specifieke situatie bezwaar te maken tegen de verwerking van uw persoonsgegevens door UCB, die is gebaseerd op het nastreven van gerechtvaardigde belangen van UCB als verwerkingsverantwoordelijke. In dat geval UCB zal uw persoonsgegevens niet langer verwerken, tenzij:

- UCB dwingende gerechtvaardigde redenen aanvoert voor de verwerking die zwaarder wegen dan uw belangen, rechten en vrijheden; of

- Voor de instelling, uitoefening of onderbouwing van een rechtsvordering.

U hebt te allen tijde het recht om bezwaar te maken tegen de verwerking van uw persoonsgegevens voor directmarketingdoeleinden, ook in het geval van profilering voor zover deze betrekking heeft op de direct marketing. Voor meer informatie kunt u sectie 4.B “Hoe kunt u uw rechten uitoefenen” raadplegen.

Recht op gegevensoverdraagbaarheid

U hebt het recht (voor zover dit geen afbreuk doet aan de rechten en vrijheden van anderen) om de persoonsgegevens over u die u aan UCB hebt verstrekt, in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen en om deze gegevens door te zenden naar een andere verwerkingsverantwoordelijke, zonder daarbij te worden gehinderd door UCB, indien de verwerking:

- gebeurt op basis van uw toestemming of op basis van een contract; en

- geautomatiseerd wordt uitgevoerd.

Voor meer informatie kunt u sectie 4.B “Hoe kunt u uw rechten uitoefenen” raadplegen.

Recht om toestemming in te trekken

Wanneer de verwerking is gebaseerd op uw toestemming, heeft u het recht om die toestemming op elk moment in te trekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking. Voor meer informatie kunt u sectie 4.B “Hoe kunt u uw rechten uitoefenen” raadplegen.

B. Hoe kunt u uw rechten uitoefenen

Als u een van bovengenoemde rechten wilt uitoefenen, verzoeken wij u contact op te nemen met UCB zoals uiteengezet in sectie 1 ("Wie zijn wij en hoe kunt u contact met ons opnemen"). Geef duidelijk het (de) recht(en) aan dat (die) u wilt uitoefenen en vermeld uw contactgegevens (inclusief een geldig e-mailadres of postadres) zodat wij uw verzoek kunnen beantwoorden. Houd er rekening mee dat wij kunnen vragen om een bewijs van uw identiteit.

Wanneer u contact met ons opneemt om een van bovengenoemde rechten uit te oefenen, beantwoorden wij uw verzoek binnen de maand na ontvangst van het verzoek. Deze periode kan indien nodig met twee bijkomende maanden worden verlengd, maar in dat geval zullen we u binnen een maand na ontvangst van uw eerste verzoek informeren over een dergelijke verlenging, samen met de redenen voor de vertraging.

Recht om een klacht in te dienen bij de toezichthoudende autoriteit

Overeenkomstig artikel 77 AVG heeft u het recht om een klacht in te dienen bij een toezichthoudende autoriteit, met name in de Europese lidstaat waar u gewoonlijk verblijft, u uw werkplek heeft of waar de vermeende inbreuk is begaan, als u van mening bent de verwerking van uw persoonsgegevens door UCB in strijd is met de AVG. Bezoek de website van de betreffende nationale toezichthoudende autoriteit voor meer informatie over het indienen van een dergelijke klacht.

5. VERDERE DETAILS OVER HOE WE UW PERSOONSGEGEVENS VERWERKEN

A. Met wie delen wij uw persoonsgegevens.

Principe

Wij zullen uw persoonsgegevens alleen bekendmaken zoals beschreven in deze UAPG (zoals hierboven verder beschreven), dat van tijd tot tijd kan worden bijgewerkt.

UCB-filialen en derde verwerkers

UCB geeft uw persoonsgegevens door of verstrekt deze aan zijn personeel, filialen, onze externe dienstverleners die namens UCB persoonsgegevens verwerken voor de hierboven beschreven doeleinden en onze partners (inclusief bijv. andere farmaceutische bedrijven) met wie we een samenwerkingsovereenkomst hebben en die deze informatie nodig hebben.

Externe dienstverleners zijn onder meer cloudserviceproviders, IT-diensten / consulting / outsourcingbedrijven, databaseproviders, leveranciers van marktonderzoek, leveranciers van thuiszorg, evenementenbureaus en organisatoren, reisbureaus en providers, banken en verzekeringsmaatschappijen die diensten aan ons leveren. Deze dienstverleners bieden hun diensten aan vanuit locaties binnen en buiten de Europese Economische Ruimte (EER).

Andere derden zijn onder meer regelgevende en overheidsinstanties (zie verder in deze UAGP), onze adviseurs en externe juridische adviseurs, onze auditors en mogelijk derde partijen met wie UCB kan fuseren of die door UCB kunnen worden overgenomen (zie hieronder in deze UAGP).

Naleving van wetten en gerechtelijke procedures UCB zal uw persoonsgegevens verstrekken wanneer:

− UCB hiertoe gehouden is door toepasselijke wetgeving, door een overheidsinstantie

of door een rechtshandhavingsinstantie;

− Om onze wettelijke rechten vast te stellen of uit te oefenen of om ons te verdedigen tegen rechtsvorderingen;

− Om illegale activiteiten, vermoede fraude, situaties met mogelijke bedreigingen voor de fysieke veiligheid van een persoon, inbreuken op ons beleid of andere wettelijke bepalingen, te onderzoeken of te voorkomen of er stappen tegen te ondernemen.

Andere

Als een derde partij ons hele bedrijf en/of alle activa (of vrijwel heel het bedrijf en/of vrijwel alle activa) verwerft, zullen we uw persoonsgegevens in verband met de overname aan die derde partij bekendmaken. Een dergelijke openbaarmaking zal echter plaatsvinden onder voorbehoud van en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming, waaronder de AVG.

B. Internationale doorgifte

UCB geeft uw persoonsgegevens door aan zijn filialen, waaronder onze filialen buiten de EER. In dat geval vertrouwt UCB op de bindende Bedrijfsregels van UCB, die kunnen worden geraadpleegd via de volgende link: xxxxx://xxx.xxx.xxx/XXX_XXXx.xxx.

De doorgifte van uw persoonsgegevens aan externe dienstverleners (zoals hierboven uiteengezet onder sectie 5A) in landen buiten de EER die niet zorgen voor een passend niveau van (gegevens)bescherming, gebeurt op basis van standaardcontractbepalingen die zijn uitgevoerd tussen UCB en de betreffende externe dienstverlener. Door uw rechten uit te oefenen zoals hierboven uiteengezet in sectie 4.B (Hoe kunt u uw rechten uitoefenen) kunt u een kopie verkrijgen van de betreffende voorzorgsmaatregel die UCB heeft voorzien of UCB vragen om u een link te bieden naar de plaats waar ze ter beschikking is gesteld. Bij gebrek aan de bovenvermelde afdoende waarborgen kan UCB - voor zover toegestaan en in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming (met inbegrip van de AVG) - een beroep doen op een afwijking die van toepassing is op de specifieke situatie in kwestie (bv. de uitdrukkelijke toestemming van de betrokkenen, de noodzaak om een overeenkomst uit te voeren, de noodzaak om rechtsvorderingen in te stellen, uit te oefenen of zich te verweren).