Alle Unternehmen der Cooper Group (d. h. die Unternehmen, die zu mehr als 50% von Cooper Consumer Health SAS gehalten oder kontrolliert werden) legen großen Wert auf den Schutz der personenbezogenen Daten ihrer Partner, unabhängig davon, ob es sich um Lieferanten, Kunden — professionelle oder nicht — Kunden, Verbraucher, Internetnutzer, Patienten oder Mitarbeiter handelt.
Die Europäische Verordnung 2016/679 vom 27. April 2016, bekannt als GDPR, sowie die verschiedenen lokalen Gesetze, die je nach Standort des Unternehmens oder Partners der Cooper Group gelten, wurden bei der Erstellung dieser Allgemeinen Datenschutzrichtlinie der Cooper Group für den Schutz personenbezogener Daten berücksichtigt.
1. Einführung und Geltungsbereich
Diese allgemeine Datenschutzrichtlinie („Richtlinie“) erklärt, wie personenbezogene Daten von einem oder mehreren Unternehmen der Cooper Group („die Gruppe“, „wir“, „uns“, „unser“) erhoben, verwendet, offengelegt, aufbewahrt, verarbeitet und geschützt werden. Sie gilt für alle Verarbeitungsvorgänge personenbezogener Daten, die von einem Unternehmen der Gruppe online oder offline durchgeführt werden, unabhängig davon, in welchem Land sich die Person oder das Unternehmen der Gruppe befindet, und umfasst die Verarbeitung, die über unsere Websites, digitalen Plattformen, Kontaktformulare und andere Online-Dienste erfolgt:
Diese Richtlinie gilt für alle Personen, die mit einem Unternehmen der Gruppe interagieren, einschließlich, aber nicht beschränkt auf:
- Kunden und Verbraucher,
- Lieferanten und Dienstleister,
- Angehörige der Gesundheitsberufe,
- Nutzer von Websites und digitalen Diensten,
- Bewerber und Kandidaten,
- Teilnehmer an Veranstaltungen oder Umfragen,
- Besucher unserer Standorte oder Räumlichkeiten,
- Personen, die sich an unseren Kundendienst-, Regulierungs-, Qualitäts-, Wachsamkeits- oder medizinische Informationsteams wenden.
Jedes Unternehmen der Gruppe fungiert als unabhängiger Datenverantwortlicher für die von ihm durchgeführten Verarbeitungstätigkeiten.
2. Kategorien personenbezogener Daten, die wir erheben
Wir können die in diesem Artikel 2 aufgeführten personenbezogenen Daten erheben. Die erhobenen personenbezogenen Daten hängen von der Art Ihrer Beziehung zu uns und den Kanälen ab, über die Sie mit uns interagieren, auch wenn Sie unsere Websites nutzen.
3. Direkt von Ihnen erhobene Daten
- Identifikations- und Kontaktdaten (Name, Titel, Postanschrift, E-Mail-Adresse, Telefonnummer).
- Berufliche Daten (Funktion, Arbeitgeber, Qualifikationen, gegebenenfalls Berufsregistrierungsnummer).
- Konto- und Anmeldedaten (Benutzername, Identifikatoren, Präferenzen), sofern digitale Konten gelten.
- Finanz- und Transaktionsdaten (Bankdaten, Zahlungsdaten, Rechnungen).
- Kundenbeziehungsdaten (Bestellungen, Lieferinformationen, Reklamationen, Wachsamkeits- oder Produktqualitätsberichte, Korrespondenz).
- Einstellungsdaten (Lebensläufe, Qualifikationen, Vorstellungsgespräche, Referenzen).
- Informationen, die Sie freiwillig zur Verfügung stellen (Kontaktformulare, Anfragen, Umfragen, E-Mail-Anfragen, Dokumente, die über Online-Formulare hochgeladen wurden).
4. Automatisch oder indirekt erhobene Daten
- Technische Daten und Browserdaten (z. B. Cookies, Tracker, IP-Adresse, Geräteinformationen).
- Identitäts- oder Berufsdaten von Geschäftspartnern oder öffentlich zugänglichen Quellen.
- Gesundheitsdaten, die für Vigilanzmaßnahmen unbedingt erforderlich sind (Pharmako-, Materiovigilanz, Kosmetovigilanz usw.).
- Meldung von Informationen im Zusammenhang mit der Produktqualität oder Sicherheitsvorfällen.
5. Besondere Kategorien von Daten
Wir können gesundheitsbezogene Daten nur dann verarbeiten, wenn dies erforderlich ist, insbesondere im Rahmen der Produktüberwachung oder regulatorischer Verpflichtungen, und stets in Übereinstimmung mit den geltenden Gesetzen.
Weitere Informationen finden Sie in Abschnitt 3.3 unten und in unserer Datenschutzerklärung für Fragen zur Wachsamkeit, zu medizinischen Informationen und zur Produktqualität.
6. Zwecke der Verarbeitung und Rechtsgrundlage
Wir verarbeiten Ihre personenbezogenen Daten für die folgenden Zwecke und auf der folgenden Rechtsgrundlage:
ZWECK | RECHTSGRUNDLAGE |
Verwaltung von Vertrags- und Geschäftsbeziehungen, einschließlich:
| Art. 6-1-b der DSGVO: Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen Art. 6-1-c der DSGVO: Erfüllung einer rechtlichen Verpflichtung Art. 6-1-f der DSGVO: Verfolgung eines berechtigten Interesses Nutzung der |
Website und digitaler Dienste, einschließlich:
Weitere Informationen finden Sie in unseren Website-Richtlinien, die auf allen Produktwebsites verfügbar sind. | Art. 6-1-b der DSGVO: Erfüllung eines Vertrags Art. 6-1-f der DSGVO: Verfolgung eines berechtigten Interesses Art. 6-1-a der DSGVO: Zustimmung zu nicht wesentlichen Cookies und optionalen Funktionen Weitere Informationen finden Sie in unserer Datenschutzerklärung für die Website. |
Produktqualität, Wachsamkeit und Einhaltung gesetzlicher Vorschriften, einschließlich:
| Art. 6-1-c der DSGVO: Erfüllung einer rechtlichen Verpflichtung Kunst. 9-2 (i) der DSGVO: öffentliches Interesse im Bereich der öffentlichen Gesundheit |
Marketing und Kommunikation, einschließlich:
| Art. 6-1-f der DSGVO: Verfolgung eines berechtigten Interesses Art. 6-1-a der DSGVO: Einwilligung in bestimmten Situationen |
Sicherheit, Betrugsprävention und Compliance, einschließlich:
| Art. 6-1-c der DSGVO: Erfüllung einer rechtlichen Verpflichtung Art. 6-1-f der DSGVO: Verfolgung eines berechtigten Interesses Personalbeschaffung |
Einschließlich:
| Art. 6-1-f der DSGVO: Verfolgung eines berechtigten Interesses Art. 6-1-b der DSGVO: Durchführung vorvertraglicher Maßnahmen Verwaltung von Anfragen |
| zu Rechten der betroffenen Person |
Art. 6-1-c der DSGVO: Erfüllung einer rechtlichen Verpflichtung
Hinweis: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen.
7. Empfänger personenbezogener Daten
Ihre personenbezogenen Daten dürfen nur dann weitergegeben werden, wenn Sie dies wissen müssen an:
- Autorisiertes Personal der Konzernunternehmen (z. B. Kundendienst, Vertrieb, Buchhaltung, Regulierung, Vigilanz, medizinische Information, Qualität, Recht, Personal, IT).
- Andere Unternehmen der Gruppe, sofern dies für interne Verwaltungs- oder Betriebszwecke erforderlich ist.
- Dienstleister und Verarbeiter (z. B. Hosting, IT-Dienste, Logistik, Zahlungsdienste, Callcenter, Marketingdienstleister, Vigilanzdienstleister, Anbieter medizinischer Überwachung).
- Angehörige der Gesundheitsberufe und Aufsichtsbehörden im Zusammenhang mit Vigilanzpflichten.
- Rechtsberater, Wirtschaftsprüfer, Gerichte oder Behörden, wenn dies gesetzlich vorgeschrieben ist oder zum Schutz unserer Rechte erforderlich ist.
- Geschäftspartner, die am Lebenszyklus unserer Produkte beteiligt sind (z. B. Labore, Händler).
- Potenzielle Erwerber im Rahmen von Unternehmenstransaktionen, sofern angemessene Schutzmaßnahmen getroffen werden.
Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.
8. Internationale Datenübertragungen
Personenbezogene Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) oder in Ländern übertragen werden, in denen sich die lokalen Datenschutzgesetze unterscheiden können.
Wenn solche Übertragungen stattfinden, treffen wir angemessene Sicherheitsvorkehrungen, darunter:
- Angemessenheitsentscheidungen.
- Standardvertragsklauseln (SCCs).
- Verbindliche Unternehmensregeln oder gleichwertige Mechanismen.
- Ausnahmeregelungen aus wichtigen Gründen des öffentlichen Interesses (z. B. Meldepflichten zur Wachsamkeit).
9. Aufbewahrungsfristen für Daten
Gemäß den geltenden Gesetzen zum Schutz personenbezogener Daten werden personenbezogene Daten nicht länger aufbewahrt, als es für den Zweck, für den sie erhoben wurden, erforderlich ist. Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert, es sei denn, eine weitere Aufbewahrung ist gesetzlich oder zu Archivierungszwecken
vorgeschrieben.
10. Sicherheit der Daten
Wir ergreifen angemessene technische und organisatorische Maßnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten zu gewährleisten, darunter:
- Zugriffskontrolle und Authentifizierung.
- Verschlüsselung und sicheres Datenhosting.
- Protokollierungs- und Auditmechanismen.
- Schulung des Personals und Vertraulichkeitsverpflichtungen.
- Verfahren zum Umgang mit Sicherheitsvorfällen und Sicherheitsverletzungen.
Im Falle einer Verletzung des Schutzes personenbezogener Daten werden wir den geltenden Meldepflichten nachkommen.
11. Rechte zum Datenschutz
Gemäß der DSGVO haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:
- Zugriff (Art. 15 der DSGVO): Zugriff auf Ihre personenbezogenen Daten und damit verbundenen Informationen.
- Berichtigung (Art. 16 der DSGVO): Berichtigung unrichtiger oder unvollständiger personenbezogener Daten.
- Löschung (Art. 17 der DSGVO): unter bestimmten Bedingungen die Löschung beantragen.
- Einschränkung der Verarbeitung (Art. 18 der DSGVO): vorübergehende Einschränkung der Verarbeitung.
- Datenübertragbarkeit (Art. 20 der DSGVO): Sie erhalten Ihre personenbezogenen Daten in einem maschinenlesbaren Format.
- Objekt (Art. 21 der DSGVO): Widerspruch gegen die Verarbeitung auf der Grundlage eines berechtigten Interesses.
Ohne Einschränkung der oben genannten Rechte und ohne Einschränkung der Möglichkeit, einen anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelf einzulegen, können Sie jederzeit von Ihrem Recht Gebrauch machen, eine Beschwerde bei einer Aufsichtsbehörde einzureichen, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt (Recht auf Beschwerde, Art. 77 DS-GVO).
Wenn Sie im Europäischen Wirtschaftsraum ansässig sind, finden Sie die Liste der nationalen Aufsichtsbehörden und deren Kontaktdaten hier.
12. Wie können Sie Ihre Rechte ausüben
Sie können Ihre Rechte ausüben oder uns mit allen datenschutzbezogenen Anfragen kontaktieren, indem Sie an folgende Adresse schreiben:
E-Mail: privacy@cooperconsumerhealth.com.
Um Ihre Anfrage zu bearbeiten, benötigen wir möglicherweise einen Identitätsnachweis.
13. Cookies
Websites der Gruppe können Cookies für Funktionen, Analysen, Personalisierung, Marketing oder die Integration sozialer Medien verwenden. Nicht unbedingt notwendige Cookies werden nur mit Ihrer Zustimmung installiert. Jede Website der Gruppe enthält eine eigene Cookie-Richtlinie
14. Änderungen an dieser Richtlinie
Wir können diese Richtlinie von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, Technologien oder gesetzlichen Anforderungen Rechnung zu tragen. Alle Aktualisierungen werden auf dieser Seite mit einem aktualisierten Versionsdatum veröffentlicht.