1. Allgemeines

Diese Datenschutzrichtlinie beschreibt, wie Exeltis Pharmaceuticals Holding, S.L. und alle ihre in Spanien, der EU oder in Drittländern ansässigen Tochtergesellschaften (im Folgenden gemeinsam als "Exeltis") verwalten und verarbeiten die von Ihnen gesammelten Informationen (die "Benutzer") bei der Registrierung oder beim Navigieren auf der Website https://exeltis.com/sumtrial/ (im Folgenden als die "Website"), Eigentum von Insud Pharma. Bitte lesen Sie diese Datenschutzrichtlinie sorgfältig durch, da sie wichtige Informationen über die persönlichen Daten der Nutzer und deren Verwendung enthält.

Exeltis und alle ihre in Spanien, der EU oder in Drittländern ansässigen Tochtergesellschaften sind weltweit unter dem Namen Insud Pharma Group (im Folgenden: "Insud Pharma Gruppe"). Hier finden Sie weitere Informationen über die Insud Pharma Gruppe und eine nicht erschöpfende Liste der Exeltis-Tochtergesellschaften hier.

Exeltis setzt alles daran, die Privatsphäre und die Sicherheit der Nutzer zu respektieren, und verpflichtet sich, personenbezogene Daten in Übereinstimmung mit der Allgemeinen Datenschutzverordnung ("GDPR") und das nationale Datenschutzrecht.

Der für die Datenverarbeitung Verantwortliche und der Datenschutzbeauftragte sind wie folgt zu identifizieren:

Name des Unternehmens	Exeltis Pharmaceuticals Holding, S.L.
Eingetragener Sitz	Calle Manuel Pombo Angulo, 28 3ª planta 28050 Madrid, España.
Steueridentifikationsnummer	B-86841079
Telefon	+34 917711500
E-Mail	dataprotection@insudpharma.com
Informationen des Companies House	Handelsregister von Madrid, Seite M-566737, Band 31.484, Blatt 160

2. Kategorien von personenbezogenen Daten und Zwecke der Verarbeitung

Die Nutzer können einige Funktionen der Website nutzen, ohne Exeltis personenbezogene Daten mitteilen zu müssen. Für bestimmte Funktionen müssen die Benutzer jedoch personenbezogene Daten angeben, um sich für bestimmte Dienste zu registrieren, Newsletter oder andere interessante Informationen zu erhalten. Zusätzlich zu den Informationen, die Sie Exeltis direkt zur Verfügung stellen, sammeln wir bestimmte Informationen, wenn Sie unsere Website besuchen.

Die über die Website erhobenen personenbezogenen Daten werden ordnungsgemäß in Datenbanken unter der Verantwortung von Exeltis gespeichert, die in das Verzeichnis der Verarbeitungstätigkeiten von Exeltis aufgenommen werden.

Wir informieren die Nutzer auch darüber, dass die mit einem Sternchen (*) gekennzeichneten Felder in den Formularen obligatorisch sind. In diesem Sinne, wenn die angeforderten Informationen nicht zur Verfügung gestellt werden, werden wir nicht in der Lage sein, die Dienstleistung auszuführen.

Im Folgenden sind die Kategorien personenbezogener Daten aufgeführt, die wir erheben, die Zwecke, für die wir diese Daten verwenden, und die Dauer, für die wir die personenbezogenen Daten speichern:

A. Kommunikation mit den Nutzern

In diese Kategorie fallen alle personenbezogenen Daten, die der Nutzer im Rahmen seiner Kommunikation mit Exeltis zur Verfügung stellt, um Fragen, Anregungen oder Beschwerden zu klären. In diesem Sinne, wenn der Nutzer eine Anfrage oder einen Vorschlag über unsere Kontaktkanäle gemacht hat, werden wir die personenbezogenen Daten verarbeiten, um darauf zu antworten.

Zur Erfüllung dieses Zwecks kann Exeltis Drittanbieter beauftragen, die Vertraulichkeit und den Schutz der Privatsphäre der Nutzer bei der Verwaltung und Bearbeitung ihrer Anfragen zu gewährleisten. In jedem Fall fungieren diese dritten Unternehmen als Datenverarbeiter und befolgen die Anweisungen von Exeltis, wenn sie auf die personenbezogenen Daten der Nutzer zugreifen. Exeltis werden keine persönlichen Informationen zur Verfügung gestellt oder mitgeteilt, die die Nutzer identifizieren könnten.

Diese Fragebögen und die Website sind nicht dazu gedacht, das Profil des Nutzers in eine klinische Studie aufzunehmen. Falls der Nutzer an der Teilnahme an einer der auf der Website angekündigten klinischen Studien interessiert ist, muss er die spezifische Landing Page der klinischen Studie aufrufen, um detaillierte Informationen zu erhalten und sein Interesse an der Teilnahme zu bekunden.

Die Rechtsgrundlage für die Verarbeitung dieser personenbezogenen Daten ist die freiwillige Zustimmung der Nutzer, wenn sie ihre Daten über das zu diesem Zweck vorgesehene Formular eingeben und ihre Anfragen senden.

B. Informationen über die Nutzung unserer Website

Exeltis sammelt automatisch von der Website erhobene Informationen, die sich auf die Identifizierung der Computerausrüstung des Benutzers, seine Nutzung und seine Navigationsgewohnheiten beziehen.

Zu diesen Informationen gehören Daten über die Sprache, die Seiten oder Abschnitte der Website, Schlüsselwörter, Datum, Uhrzeit, die Zeit, die der Nutzer auf bestimmten Arten von Webseiten verbringt, den Abschnitt der Seite, den er besucht hat, und ähnliche Informationen im Zusammenhang mit der Nutzung der Website. Exeltis kann diese Informationen mit Hilfe von Cookies sammeln. Für weitere Informationen besuchen Sie bitte unsere Cookies-Politik.

Wir verwenden diese personenbezogenen Daten auf der Grundlage unseres berechtigten Interesses, um unsere Dienste und die Erfahrung des Nutzers auf der Website zu verbessern, sowie auf der Grundlage der vom Nutzer durch die Cookie-Einstellungen erteilten Zustimmung. Wir speichern die personenbezogenen Daten für 1 Monat ab dem Datum des letzten Besuchs der Website.

Exeltis kann Ihre personenbezogenen Daten mit anderen vom Nutzer zur Verfügung gestellten oder auf der Website gesammelten Informationen, wie oben erwähnt, kombinieren. In diesen Fällen werden alle kombinierten Informationen während des Zeitraums, in dem die Informationen kombiniert bleiben, als personenbezogene Daten verarbeitet.

C. Website Wartung und Optimierung

Die personenbezogenen Daten der Nutzer werden auch für die Wartung und Analyse unserer Website verwendet, um Probleme zu lösen, die Verfügbarkeit zu verbessern und die Website vor Betrug zu schützen (z. B. im Falle wiederholter Anmeldeversuche oder der Nichteinhaltung unserer Geschäftsbedingungen, z. B. durch Personen unter 18 Jahren). Mit Hilfe der Analytik können wir auch überprüfen, ob die von uns angebotenen Online-Dienste effektiv funktionieren, um sie nach Möglichkeit zu verbessern.

Die Verwendung der personenbezogenen Daten des Nutzers für diese Zwecke ist auf der Grundlage unseres berechtigten Interesses erforderlich und wird für einen Zeitraum von maximal 6 Monaten aufbewahrt.

D. Erfüllung unserer gesetzlichen Verpflichtung

Es kann sein, dass wir Ihre personenbezogenen Daten verarbeiten müssen, um rechtlichen Verpflichtungen nachzukommen, die für uns verbindlich sind oder von uns akzeptiert werden. Ebenso kann es sein, dass wir Informationen an örtliche Strafverfolgungsbehörden oder andere Regierungsbehörden weitergeben müssen, wenn dies gesetzlich vorgeschrieben ist oder um die Rechte und die Sicherheit unseres Eigentums, unseres Unternehmens, unserer Mitarbeiter und Kunden zu schützen.

3. Wie wir persönliche Daten weitergeben

Manchmal ist es notwendig, Ihre persönlichen Daten an Dritte weiterzugeben, um die korrekte Erbringung der Dienstleistungen zu gewährleisten. Wir können solche Informationen mit den folgenden Personen teilen:

• Unternehmen der Insud Pharma Gruppe aufgrund der Nutzung gemeinsamer Computersysteme, die sich im Europäischen Wirtschaftsraum (EWR) oder in Drittländern befinden können.
• Dienstleister, die als Datenverarbeiter fungieren, soweit dies für die Erbringung einer Dienstleistung erforderlich ist. Insbesondere hat Exeltis Women Hub, S.L. mit der korrekten Verwaltung und Beantwortung von Anfragen beauftragt, die über die Website gestellt werden, sowie, falls erforderlich, mit der Kontaktaufnahme zu den Nutzern, um ihnen die gewünschten Informationen zukommen zu lassen.
• Zuständige Behörden: Im Falle gesetzlicher Anforderungen oder Verpflichtungen sowie zur Verteidigung und Ausübung von Rechten kann es in jedem Fall erforderlich sein, Daten an die zuständigen Behörden weiterzugeben.

Diese Einrichtungen können sich in Spanien, in anderen Ländern des EWR oder in anderen Teilen der Welt befinden. Wenn wir personenbezogene Daten außerhalb des EWR aufbewahren, garantieren wir ein angemessenes Schutzniveau für die übermittelten Daten. Zu diesem Zweck verlangen wir von den Dienstleistern, dass sie geeignete Maßnahmen zum Schutz der Vertraulichkeit und der Sicherheit der personenbezogenen Daten ergreifen.

So verwenden wir beispielsweise für Dienstleistungen, die von Anbietern außerhalb des Europäischen Wirtschaftsraums erbracht werden, von der Europäischen Kommission genehmigte Standardmodellklauseln.

Exeltis kann personenbezogene Daten des Nutzers an öffentliche Behörden weitergeben, wenn dies gesetzlich vorgeschrieben ist und diese Behörden dazu verpflichtet sind. Alle Datenübermittlungen werden stets in Übereinstimmung mit der DSGVO und den nationalen Datenschutzgesetzen durchgeführt.

4. Aufbewahrung von personenbezogenen Daten

Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Erfüllung der in dieser Datenschutzrichtlinie beschriebenen Zwecke erforderlich ist. In jedem Fall werden wir Ihre personenbezogenen Daten so lange aufbewahren, wie Sie die zuvor erteilte Einwilligung nicht widerrufen.

Personenbezogene Daten, die durch die Verwendung von Cookies erhoben werden, werden für den in der Cookie-Richtlinie angegebenen Zeitraum aufbewahrt. Nach Ablauf dieser Fristen werden Ihre Daten gelöscht.

5. Sicherheit

Exeltis legt großen Wert auf die Sicherheit und Vertraulichkeit der personenbezogenen Daten der Nutzer. Daher haben wir verschiedene Sicherheitsmaßnahmen und technische Mittel ergriffen, um den Verlust, den Missbrauch oder den Zugriff auf personenbezogene Daten ohne die Erlaubnis des Benutzers in Übereinstimmung mit der GDPR und dem nationalen Datenschutzgesetz zu verhindern.

Nichtsdestotrotz liegt es auch in der Verantwortung des Nutzers, seine persönlichen Informationen zu kontrollieren, weshalb Exeltis alle Nutzer bittet und ermutigt, beim Teilen von Informationen und Inhalten vorsichtig zu sein. Exeltis hat keine Kontrolle über die Inhalte und Informationen, die der Nutzer mit anderen Nutzern teilt, und ist daher nicht für die Folgen der eigenen Handlungen des Nutzers verantwortlich.

Exeltis verpflichtet sich, (i) schnell und verantwortungsbewusst zu handeln, wenn die Sicherheit der personenbezogenen Daten des Nutzers als gefährdet angesehen wird, und (ii) dies gegebenenfalls mit größter Sorgfalt zu melden.

Im Falle einer Verletzung des Schutzes personenbezogener Daten verpflichtet sich Exeltis, die spanische Datenschutzbehörde oder die zuständige Datenschutzbehörde unverzüglich nach Bekanntwerden einer solchen Verletzung zu informieren. Wenn die Verletzung des Schutzes personenbezogener Daten wahrscheinlich zu einem hohen Risiko für die Rechte und Freiheiten der Nutzer führt, wird Exeltis den Nutzern die Verletzung des Schutzes personenbezogener Daten und die Maßnahmen zur Minderung der Risiken und nachteiligen Auswirkungen mitteilen.

6. Cookies

Ein Großteil der in dieser Datenschutzrichtlinie genannten Informationen wird durch die Verwendung von Cookies erfasst. Cookies sind kleine Textdateien, die geringe Mengen an Informationen enthalten, die heruntergeladen und auf Ihrem Endgerät, z. B. Ihrem Computer, Smartphone oder Tablet, gespeichert werden können.

Diese Cookies sind manchmal notwendig, um sich an Ihre Kontoeinstellungen, Ihre Sprache und Ihr Land zu erinnern, aber sie ermöglichen es uns auch, das Verhalten der Nutzer auf unserer Website zu verfolgen und zu analysieren und personalisierte Werbung auf unserer Website oder auf Websites von Dritten anzuzeigen. Falls erforderlich, werden Sie gebeten, der Verwendung von Cookies zuzustimmen. Weitere Informationen über die Verwendung von Cookies auf unserer Website und deren Deaktivierung finden Sie auf der Website Cookies-Politik.

7. Minderjährige

Die Website ist nicht für die Nutzung durch Personen unter 18 Jahren bestimmt. Unter keinen Umständen wird Exeltis freiwillig personenbezogene Daten von Personen unter 18 Jahren sammeln.

8. Rechte der Nutzer in Bezug auf den Datenschutz

Die Nutzer können jederzeit gegenüber Exeltis ihre Datenschutzrechte geltend machen, insbesondere das Recht auf Auskunft, Berichtigung, Einschränkung der Verarbeitung, Löschung, Widerspruch und Übertragbarkeit gemäß den geltenden Rechtsvorschriften. Das bedeutet, dass die Nutzer fragen können, welche personenbezogenen Daten wir über sie haben, diese aktualisieren können, oder sie können verlangen, dass Exeltis die Daten nicht mehr für einen bestimmten Zweck verwendet, oder einfach verlangen, dass Exeltis alle personenbezogenen Daten aus unseren Dateien und Datenbanken löscht.

Entscheidet sich der Nutzer, der Verarbeitung der personenbezogenen Daten zu widersprechen, wird Exeltis die personenbezogenen Daten im Zusammenhang mit diesem Nutzer nicht mehr verarbeiten. Personenbezogene Daten können weiterhin für die in den Datenschutzgesetzen festgelegten Zwecke oder zur Abwehr von Rechtsansprüchen verarbeitet werden.

Nachdem der Nutzer eines der oben genannten Rechte ausgeübt hat, und während der Überprüfungszeit von Exeltis, werden alle personenbezogenen Daten gesperrt gehalten. Die Sperrung hindert Exeltis daran, diese personenbezogenen Daten zu verarbeiten oder zu löschen.

Für die Ausübung der oben genannten Rechte muss sich der Nutzer per E-Mail an Exeltis wenden und die Anfrage an folgende Adresse richten dataprotection@insudpharma.com mit der Angabe als Referenz: "AUSÜBUNG VON RECHTEN" und die Angabe des Rechts, das ausgeübt werden soll. Darüber hinaus können die Nutzer eine Beschwerde bei der spanischen Datenschutzbehörde (www.aepd.es) oder die zuständige Datenschutzbehörde, wenn sie der Ansicht sind, dass wir ihre personenbezogenen Daten nicht in Übereinstimmung mit den Vorschriften verarbeitet haben.

9. Recht der Nutzer auf Löschung

Als Nutzer haben Sie jederzeit die Möglichkeit, von Ihrem Recht Gebrauch zu machen, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, indem Sie eine E-Mail an todataprotection@insudpharma.com mit dem Betreff "DATA ERASURE" senden.

10. Aktualisierungen der Datenschutzrichtlinie

Exeltis behält sich das Recht vor, diese Datenschutzrichtlinie nach eigenem Ermessen zu ändern oder zu ersetzen. Durch die weitere Nutzung der Website nach solchen Änderungen erklären Sie sich mit der neuen Datenschutzrichtlinie einverstanden.

Bitte überprüfen Sie diese Vereinbarung in regelmäßigen Abständen, um etwaige Änderungen zur Kenntnis zu nehmen. Wenn Sie dieses Dokument ganz oder teilweise oder eine spätere Änderung nicht akzeptieren, unterlassen Sie bitte die Nutzung, den Zugriff oder den weiteren Zugriff auf die Website oder stellen Sie jegliche Nutzung der Website unverzüglich ein.

11. Kontakt

Wenn Sie weitere Fragen zur Verwendung Ihrer persönlichen Daten oder zu unserer Datenschutzpolitik haben, können Sie sich per E-Mail an den Datenschutzbeauftragten von Exeltis wenden dataprotection@insudpharma.com