DATENSCHUTZERKLÄRUNG DEVATIS AG

EINLEITUNG

Mittels der Datenschutzerklärung möchte die Devatis AG (im Folgenden: "Devatis", "wir", "uns", "unser") darüber informieren, wofür, wie und wo wir welche Personendaten bearbeiten. Ausserdem sollen Sie informiert werden, welche Rechte Sie als betroffene Person haben.

Wir unterliegen dem schweizerischen Datenschutzrecht (Schweizer Bundesgesetz über den Datenschutz – DSG) sowie – soweit anwendbar – ausländischem Datenschutzrecht, insbesondere der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU).

Zur Gewährleistung der Übersichtlichkeit verwenden diese Nutzungsbedingungen lediglich die männliche Form, gemeint sind aber selbstverständlich beide Geschlechter.

VERWENDETE BEGRIFFE

In dieser Datenschutzerklärung werden verschiedene Begriffe verwendet, wie "Personendaten", "bearbeiten", "Verantwortlicher", "Auftragsverarbeiter" und "betroffene Person".

Diese Begriffe entsprechen der im DSG vorgesehenen Bedeutung. Soweit die Bearbeitung von Personendaten dem Anwendungsbereich der DSGVO unterliegt, sind die in dieser Datenschutzerklärung verwendeten Begriffe sowie die Verweise auf das DSG als Verweise auf die entsprechenden Begriffe und Bestimmungen der DSGVO zu verstehen.

1. WER SIND WIR?

Devatis vertreibt sowie importiert und exportiert pharmazeutische Produkte (rezeptpflichtige Generika).

2. WELCHE PERSONENDATEN WERDEN GESTÜTZT AUF WELCHER RECHTSGRUNDLAGE BEARBEITET?

Devatis bearbeitet ausschliesslich Personendaten, die für die Ausübung unserer Tätigkeiten erforderlich sind. Dazu gehören insbesondere die folgenden Arten von Personendaten:

• Identifikations- und Kontaktdaten;
• geschäftliche Kontaktdaten und Daten zur Funktion;
• digitale Identifikatoren (IP-Adressen, Cookie-IDs);
• Zugangs- und Kontodaten;
• Zahlungs- und Abrechnungsdaten;
• Korrespondenz;
• Marketing- und Präferenzdaten;
• Ausbildungs- und Berufsangaben, soweit relevant.

Devatis bearbeitet Personendaten im Einklang mit dem schweizerischen Datenschutzrecht wie insbesondere dem DSG und der Schweizer Verordnung über den Datenschutz (DSV).

Wir bearbeiten – sofern und soweit die DSGVO anwendbar ist – Personendaten gestützt auf mindestens einer der folgenden Rechtsgrundlagen:

a) zur Erfüllung eines Vertrags mit der betroffenen Person oder zur Durchführung vorvertraglicher Massnahmen;

b) zur Erfüllung einer rechtlichen Verpflichtung, z.B. im Bereich der Geldwäschereibekämpfung (GwG) und des Steuerrechts;

c) zur Wahrung unseres berechtigten Interesses, insbesondere im Rahmen der Pflege von Kunden- und Lieferantenbeziehungen, der Informationssicherheit sowie der geschäftlichen Kommunikation;

d) gestützt auf Ihre ausdrückliche Einwilligung, beispielsweise für den Erhalt von Direktmarketing per E-Mail;

e) zum Schutz lebenswichtiger Interessen, soweit anwendbar.

3. FÜR WELCHE ZWECKE BEARBEITEN WIR PERSONENDATEN?

Personendaten werden zu folgenden Zwecken bearbeitet:

a) zum Abschluss und zur Erfüllung von Verträgen mit unseren Kunden, Lieferanten und Partnern;

b) zur Pflege und Verwaltung von Geschäftsbeziehungen;

c) zur Durchführung von Marketing- und Promotionsaktivitäten, einschliesslich Produktpräsentationen und Veranstaltungen;

d) zur Verbesserung unserer Webseite sowie unseren Dienstleistungen;

e) zur Gewährleistung der Sicherheit und Integrität unserer Netzwerke und Systeme;

f) zur Erfüllung gesetzlicher und regulatorischer Pflichten, einschliesslich solcher im Bereich des Heilmittelrechts, der Geldwäschereibekämpfung (GwG) sowie des Steuer- und Rechnungslegungsrechts;

g) für interne Verwaltungs- und Qualitätssicherungszwecke, einschliesslich Audits, Berichterstattung und der Beilegung von Streitigkeiten.

4. WOHER STAMMEN IHRE PERSONENDATEN?

Devatis erhält Personendaten direkt von Ihnen, wenn Sie unsere Website (https://devatis.ch/) besuchen, sich für Newsletter oder Veranstaltungen anmelden, einen Vertrag abschliessen oder mit uns per Telefon, E-Mail, Online-Meeting oder persönlich kommunizieren. Zusätzlich können wir Personendaten aus öffentlich zugänglichen Quellen (z. B. dem Handelsregister), von unseren Geschäftspartnern oder Lieferanten erhalten, soweit dies gesetzlich zulässig ist und im Einklang mit dieser Datenschutzerklärung erfolgt.

5. WEM GEBEN WIR IHRE PERSONENDATEN WEITER?

Ihre Personendaten werden ausschliesslich an folgende Empfänger weitergegeben:

a) interne Mitarbeitende, wenn und soweit dies für die Erfüllung der in Kapitel 3 dieser Datenschutzerklärung beschriebenen Zwecke erforderlich ist;

b) externe Dienstleister, die als Auftragsbearbeiter im Rahmen eines Datenverarbeitungsauftrags gemäss Art. 9 DSG / Art. 28 DSGVO tätig sind (z. B. IT-Anbieter, Marketing- und Logistikdienstleister); sollten diese als eigenständige Verantwortliche handeln, werden wir Sie ausdrücklich darüber informieren und auf die Datenschutzbearbeitungsprinzipien des jeweiligen Dienstleisters verweisen;

c) professionellen Beratern (z. B. Wirtschaftsprüfern, Rechtsanwälten) unter Wahrung der Geheimhaltung;

d) Gerichte sowie zuständige Behörden und Aufsichtsstellen, sofern eine gesetzliche Verpflichtung zur Bekanntgabe besteht, gegebenenfalls in pseudonymisierter Form;

e) verbundene Gesellschaften innerhalb unserer Unternehmensgruppe zu Zwecken der konsolidierten Geschäftsführung, unter Anwendung geeigneter Garantien zum Schutz der Personendaten.

6. INTERNATIONALE DATENBEKANNTGABE

Ihre Personendaten können auch in Länder ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums (EWR) bekannt bzw. übermittelt werden, darunter auch die Türkei. Grundsätzlich ist eine weltweite Bearbeitung Ihrer Personendaten möglich. Sollten Ihre Personendaten in ein Land übermittelt werden, welches keinen angemessenen Datenschutz aufweist, trifft Devatis geeignete Garantien, um ein angemessenes Datenschutzniveau sicherzustellen, wie etwa die Verwendung von Standarddatenschutzklauseln oder eine Bekanntgabe gestützt auf einen Angemessenheitsentscheid des Bundesrates.

Informationen zu den entsprechenden Garantien sind auf Anfrage erhältlich.

7. AUFBEWAHRUNGSFRISTEN

Personendaten werden nur so lange aufbewahrt, wie dies zur Erfüllung des jeweiligen Bearbeitungszwecks erforderlich ist und im Einklang mit unseren internen Aufbewahrungsrichtlinien sowie den anwendbaren gesetzlichen Vorgaben steht. Vertrags-, Buchhaltungs- und steuerrelevante Unterlagen werden in der Regel während zehn (10) Jahren aufbewahrt, gestützt auf die entsprechenden gesetzlichen Bestimmungen, insbesondere das Schweizer Obligationenrecht.

Personendaten, die auf Grundlage einer Einwilligung bearbeitet werden, werden gelöscht, sobald die Einwilligung widerrufen wird.

8. KEIN PROFILING UND KEINE AUTOMATISIERTE EINZELENTSCHEIDUNGEN

Devatis trifft keine automatisierte Einzelentscheidungen und führt kein Profiling durch, das für Sie mit einer Rechtsfolge verbunden ist oder Sie erheblich beeinträchtigen.

9. RECHTE DER BETROFFENEN PERSONEN

1. Sie haben im Rahmen des anwendbaren Datenschutzrechts, insbesondere nach dem DSG sowie gegebenenfalls der DSGVO, folgende Rechte:

2. Recht auf Auskunft;

3. Recht auf Berichtigung;

4. Recht auf Löschung;

5. Recht auf Einschränkung der Bearbeitung;

6. Recht auf Datenherausgabe bzw. -übertragung;

7. Recht auf Widerspruch gegen die Bearbeitung, soweit diese auf unserem überwiegenden Interesse beruht;

8. Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmässigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Bearbeitung berührt wird.

Sie können Ihre Rechte kostenlos ausüben, indem Sie sich per Post oder E-Mail an den unten angegebenen Kontakt wenden. Wir werden Ihre Anfrage grundsätzlich innerhalb von 30 Tagen beantworten. Sollte dies ausnahmsweise nicht möglich sein, werden wir Sie darüber informieren.

10. BESCHWERDEN

Bei Fragen oder Anliegen im Zusammenhang mit der Bearbeitung Ihrer Personendaten, bitten wir Sie, sich in einem ersten Schritt an uns wenden, damit wir Ihr Anliegen prüfen und gegebenenfalls klären können.

Als betroffene Person haben sie aber auch das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. Die zuständige Datenschutzaufsichtsbehörde in der Schweiz ist der:

Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1
3003 Bern
Schweiz
Telefon: 058 462 43 95

11. ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG

Devatis kann diese Datenschutzerklärung jederzeit anpassen, um Änderungen in den Rechtsvorschriften oder in der Art und Weise der Datenbearbeitungen zu berücksichtigen. Die jeweils aktuelle Version der Datenschutzerklärung ist auf unserer Website verfügbar und enthält das Datum der letzten Aktualisierung. Über wesentliche Änderungen werden wir Sie über die üblichen Kommunikationskanäle in geeigneter Weise informieren.

12. KONTAKT

Bei Fragen zu dieser Datenschutzerklärung, zur Bearbeitung Ihrer Personendaten oder zur Ausübung Ihrer Rechte unter dem anwendbaren Datenschutzrecht wenden Sie sich bitte an:

Devatis AG
Privacy Team
Riedstrasse, No.1
6330 Cham
Schweiz

oder über die E-Mail-Adresse: [email protected]