Datenschutzerklärung für Kundenkommunikation

1) Kategorien personenbezogener Daten, Zweck und Rechtsgrundlage der Datenverarbeitung und Kategorien von Empfängern

Ihre personenbezogenen Daten werden erhoben und verarbeitet:

für die Marketingkommunikation und die von Ihnen in der Einwilligungserklärung gewählten Zwecke (z. B. Zustellung von Informationen über unsere Produkte und Dienstleistungen per E-Mail).

Die Erhebung und Verarbeitung Ihrer personenbezogenen Daten basiert auf folgender Rechtsgrundlage:

• basierend auf Ihrer Einwilligung. 

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt:

• bis zum Widerruf Ihrer Einwilligung (die jederzeit mit Wirkung für die zukünftige Verarbeitung erfolgen kann) oder Ihrem Widerspruch gegen die Verwendung Ihrer personenbezogenen Daten für Marketingzwecke (bitte verwenden Sie die untenstehenden Kontaktangaben, um Ihre Einwilligung zu widerrufen oder der Verwendung Ihrer personenbezogenen Daten zu widersprechen).

Zur Personalisierung der Marketingkommunikation mit Ihnen und um Ihnen relevantere Informationen zuzustellen (basierend auf Ihrer Auswahl und Ihrer ausdrücklichen Einwilligung)

a) berufen wir uns auf Ihre Angaben, Ihre Auswahl und die von Ihnen angegebenen Interessen (Zusammenhänge erkennen und anwenden) bei Ihrer Einwilligung und 

b) messen Ihre Interaktion mit den Ihnen von uns geschickten E-Mails über Zählpixel, wozu automatisierte Entscheidungsfindung inklusive Profiling gemäss folgender Beschreibung gehört:

Zählpixel (auch Web Beacons oder Clear-Gifs genannt) sind kleine Grafiken, die in Verbindung mit den Ihnen geschickten E-Mails stehen. Über Zählpixel können wir nachverfolgen, ob Sie die E-Mails geöffnet haben, Links angeklickt haben, um die Kampagnen-Performance zu messen und die Funktionen zu verbessern.

Wir verwenden Zählpixel, um die Kundenkommunikation und -werbung gestützt auf Ihre Interessen zu verbessern. Dazu gehört die Nutzung von Technologien zur Bestimmung, wie relevant der Inhalt von E-Mails für Sie ist, wann und wo Sie Marketing-E-Mails geöffnet haben und ob Sie durch die Ausführung einer Tätigkeit reagiert haben – beispielsweise durch Anklicken eines Links oder den Kauf eines Produkts.

Wir erheben die relevanten Daten von den Geräten (einschliesslich Mobilgeräten), die Sie benutzen, um auf die von uns geschickten E-Mails zuzugreifen. Zu den erhobenen und verarbeiteten Daten gehören die folgenden nutzer- und gerätebezogenen Daten:

• Zugriffszeit, Häufigkeit und Dauer des Zugriffs auf Marketing-E-Mails, die wir Ihnen senden, die Links, die Sie darin anklicken, und andere Handlungen, die in diesem Zusammenhang erfolgen.

• Gerätetyp, Betriebssystem und Version, Browsertyp und Einstellungen, Geräte-ID und andere individuelle Geräterkennungen und Gerätetokens.

• Ihr Nutzersegment.

• IP-Adresse des Geräts, das Sie für den E-Mail-Zugriff benutzen.

Zur Personalisierung werden Ihre personenbezogenen Daten mit den bereits erhobenen interessenspezifischen Daten kombiniert.

Die Bereitstellung personenbezogener Daten ist freiwillig und nicht erforderlich, um einen Vertrag mit uns abzuschliessen. Wenn Sie keine personenbezogenen Daten angeben, können wir Ihre persönlichen Daten für die von Ihnen gewählten Zwecke, namentlich, um mit Ihnen in Kontakt zu treten und die Marketingkommunikation zu personalisieren, nicht oder nur beschränkt verarbeiten.

2) Datenschutzbeauftragter

Unseren Datenschutzbeauftragten erreichen Sie unter folgender Adresse:

Regional Lead Privacy & Data Protection 

Philipp-Reis-Straße 2

65795 Hattersheim

Deutschland

Privacy@cslbehring.com 

https://privacyinfo.csl.com/

3) Kategorien von Empfängern

Um Ihre Daten für die von Ihnen gewählten Zwecke zu verarbeiten, arbeitet CSL Behring mit Leistungserbringern (z. B. Hosting, IT-Support und/oder Instandhalter).

Die folgenden Leistungserbringer werden eingesetzt:

• Veeva Systems, Inc., 4280 Hacienda Drive, Pleasanton, CA 94588

4) Dauer der Speicherung und Löschung

Ihre personenbezogenen Daten werden von CSL Behring und/oder unseren Leistungserbringern in Übereinstimmung mit dem geltenden Datenschutzgesetz in dem Masse, wie es für den in dieser Datenschutzerklärung aufgeführten Zweck erforderlich ist, gespeichert. 

Braucht CSL Behring Ihre personenbezogenen Daten nicht mehr für die oben erwähnten Zwecke, so werden diese gemäss unserer Datenaufbewahrungs- und Löschungsrichtlinie in unseren Systemen gelöscht und anonymisiert, sofern CSL Behring nicht gesetzlich verpflichtet ist, Ihre personenbezogenen Daten gemäss Steuer- oder Handelsgesetz oder für Buchhaltungs- oder Prüfungszwecke aufzubewahren.

Wir bewahren Ihre personenbezogenen Daten bis zu einem Jahr nach dem letzten Kontakt mit Ihnen auf der Basis der Einwilligungserklärung auf. Soweit gesetzlich zulässig oder vorgeschrieben, schränken wir die Verarbeitung Ihrer Daten ein, statt sie zu löschen (z. B. durch Beschränkung des Zugriffs darauf). Dies gilt insbesondere für Fälle, in denen wir die Daten für die Vertragserfüllung oder für die Durchsetzung oder Verteidigung gegen rechtliche Ansprüche weiterhin brauchen. In diesen Fällen hängt die Dauer der Verarbeitungsbeschränkung von der gesetzlichen Verjährung oder den Aufbewahrungsfristen ab. Die Daten werden nach Ablauf der relevanten Beschränkungs- oder Aufbewahrungsfrist gelöscht.

5) Ihre Rechte

Gemäss dem geltenden Datenschutzgesetz haben Sie die folgenden Rechte (die unter dem entsprechend geltenden nationalen Datenschutzgesetz eingeschränkt sein können). Um Ihre Rechte auszuüben, kontaktieren Sie uns bitte wie oben aufgeführt. Neben den untenstehenden Rechten haben Sie auch das Recht, bei der Datenschutzaufsichtsbehörde Beschwerde einzureichen.

a) Recht auf Zugriff: Sie haben das Recht, von uns eine Bestätigung zu verlangen, ob Ihre personenbezogenen Daten verarbeitet werden oder nicht, und, sofern dies der Fall ist, Zugriff auf Ihre personenbezogenen Daten zu verlangen. Das Zugriffsrecht umfasst – unter anderem – das Recht, Informationen über den Zweck der Verarbeitung, die betroffenen Kategorien der personenbezogenen Daten und die Empfänger oder Kategorien von Empfängern, denen gegenüber die personenbezogenen Daten offengelegt werden, zu erhalten. Dies ist jedoch kein absolutes Recht und die Interessen anderer Personen können Ihr Zugriffsrecht einschränken.

b) Sie haben das Recht, eine Kopie der verarbeiteten personenbezogenen Daten zu erhalten. Für weitere Kopien erheben wir eine angemessene Gebühr für die Bearbeitungskosten.

c) Recht auf Berichtigung: Sie haben das Recht, unrichtige personenbezogene Daten berichtigen zu lassen. Je nach Verarbeitungszweck haben Sie das Recht, unvollständige personenbezogene Daten vervollständigen zu lassen, einschliesslich mittels zusätzlicher Erklärung.

d) Recht auf Löschung (Recht auf Vergessenwerden): Sie haben das Recht, von uns zu verlangen, dass Ihre personenbezogenen Daten gelöscht werden, und wir sind verpflichtet, diese personenbezogenen Daten zu löschen.

e) Recht auf Beschränkung der Verarbeitung: Unter bestimmten Umständen haben Sie das Recht, von uns die Einschränkung der Verarbeitung zu verlangen. In diesem Fall werden die betroffenen Daten gekennzeichnet und dürfen von uns nur für bestimmte Zwecke verarbeitet werden.

f) Recht auf Datenübertragung: Unter bestimmten Umständen haben Sie das Recht, von uns personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten ohne Behinderung durch uns an eine andere Einheit zu übertragen.

g) Beschwerderecht: Unter gewissen Umständen haben Sie das Recht, aus Gründen, die Ihre besondere Situation betreffen, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Beschwerde einzulegen und wir können verpflichtet werden, Ihre personenbezogenen Daten nicht weiter zu verarbeiten.

Falls Ihre personenbezogenen Daten für Direktmarketingzwecke verwendet werden, haben Sie darüber hinaus das Recht, der Verarbeitung Ihrer personenbezogenen Daten für solche Direktmarketingzwecke (insbesondere elektronische Massenwerbung), einschliesslich Profiling, insofern dieses mit Direktmarketing in Verbindung steht, frei und ohne Kosten jederzeit zu widersprechen. In diesem Fall werden Ihre personenbezogenen Daten nicht länger für solche Zwecke verarbeitet. Beschwerden können entweder per E-Mail oder per Post eingereicht werden.

___________________________________________________________________________________________________________________________________________________________

Déclaration de confidentialité de la communication destinée aux clients : 26 mars 2021

Ce document est la Déclaration de confidentialité de la communication destinée aux clients, CSL Behring Switzerland, Wankdorfstrasse 10, CH-3000 Bern 22, Switzerland, CHE-105.544.325 («CSL Behring», «Nous») qui détermine les bases sur lesquelles nous collecterons et traiterons vos données personnelles. CSL Behring est l’organisme de contrôle de la collecte et du traitement de ces données.

1. Catégories de données personnelles, buts et bases légales de traitement des données et de choix des catégories de leurs destinataires

Vos données personnelles sont collectées et utilisées:

• pour la communication et les usages sélectionnés par vous-même via le formulaire de consentement (par ex.: vous envoyer par e-mail des informations sur nos produits et services),

La collecte et l’exploitation de vos données personnelles sont effectuées dans le respect de la disposition légale suivante:

• sous réserve de votre accord, 

L’exploitation de vos données personnelles est activée:

• jusqu’à révocation de votre consentement (qui peut intervenir à tout moment sans effet rétroactif) ou si vous vous opposez à l’utilisation de vos données personnelles à des fins de marketing (veuillez utiliser le formulaire de contact pour révoquer votre consentement ou pour vous opposer à une utilisation spécifique de vos données personnelles).

Afin de personnaliser la communication commerciale avec vous et de vous fournir une information plus pertinente (sur la base de vos choix et de votre accord explicite), 

a) nous nous appuyons sur les informations fournies par vous-même, sur les choix et les centres d’intérêt que vous indiquez (identification et application des corrélations) dans votre accord, et

b) nous mesurons votre réaction aux e-mails que nous vous envoyons à l’aide des pixels invisibles, réaction qui déclenche une prise de décision automatique, y compris le profilage. Les pixels invisibles sont décrits plus en détails comme suit:

Les pixels invisibles (également appelés pixels-espions) sont de petites images utilisées en lien avec les e-mails que nous vous envoyons. Les pixels invisibles nous permettent de voir si vous avez ouvert les e-mails, cliqué sur les liens et de mesurer ainsi l’efficacité de la campagne. Ils nous permettent également d’améliorer les fonctionnalités.

Nous utilisons les pixels invisibles pour personnaliser notre communication client ainsi que les publicités sur la base de vos centres d’intérêt. Ces fonctionnalités comprennent l’emploi de technologies permettant de déterminer la pertinence du contenu des e-mails que nous vous envoyons, le moment et le lieu où vous ouvrez les e-mails commerciaux et s’ils ont déclenché une réaction, telle qu’un clic sur un lien ou l’achat d’un produit. 

Nous collectons les données pertinentes via les terminaux (y compris mobiles) que vous utilisez pour lire les e-mails que nous vous envoyons. Les données que nous collectons et traitons sont les données relatives à l’utilisation et aux terminaux utilisés:

• Heure d’accès, fréquence et durée de consultation des e-mails commerciaux que nous vous envoyons, liens sur lesquels vous cliquez dans ceux-ci et autres actions que vous effectuez dans ce contexte.
• Type d’appareil, système d’exploitation et version, type et réglages du navigateur, identification de l’appareil ou autre identifiant individuel de l’appareil et jeton individuel de l’appareil.
• Votre segment d’application.
• Adresse IP de l’appareil utilisé pour consulter les e-mails

Pour la personnalisation, vos données personnelles sont combinées avec les données déjà collectées sur vos centres d’intérêt.

Sous réserve que la transmission de vos données personnelles soit volontaire et qu’elle ne soit pas nécessaire à une transaction avec nous. Si vous ne fournissez pas vos données personnelles, notre capacité d’exploiter ces données pour les usages que vous avez sélectionnés, de vous contacter via les canaux que vous avez choisis et de personnaliser notre communication commerciale sera réduite ou exclue.

2. Délégué à la protection des données personnelles

Les coordonnées du délégué à la protection des données sont les suivantes:

Regional Lead Privacy and Data Protection 

Philipp – Reis – Straße 2

65795 Hattersheim

Allemagne 

Privacy@cslbehring.com 

https://privacyinfo.csl.com/

3. Catégories de destinataires

CSL Behring fait appel à des prestataires de services (par ex. hébergement, assistance TIC et/ou fournisseurs de services de maintenance) pour l’exploitation des données dans le but que vous avez sélectionné.

Nous faisons appel aux prestataires de services suivants:

• Veeva Systems, Inc., 4280 Hacienda Drive, Pleasanton, CA 94588

4. Durée de stockage et effacement des données

Dans la mesure où elles sont nécessaires aux buts indiqués dans cette déclaration de confidentialité, vos données personnelles sont enregistrées par CSL Behring et/ou nos prestataires de services conformément à la loi de protection des données en vigueur.

Dès qu’elles n’ont plus d’utilité pour CSL Behring pour les buts indiqués ci-dessus, vos données personnelles sont effacées de nos systèmes ou anonymisées conformément à notre politique de conservation et d’effacement des données, sauf si CSL Behring est dans l’obligation légale de conserver vos données personnelles par exemple dans le cadre de la réglementation fiscale ou commerciale ou pour les besoins de tenue ou d’audit des livres comptables.

Nous conservons vos données personnelles pour une durée maximale d’un an après notre dernier contact avec vous, sur la base du formulaire d’accord que vous avez rempli. Pour autant que la loi le permette ou l’exige, nous limitons l’exploitation de vos données au lieu de les effacer (par ex. en restreignant l’accès à ces données). Cette disposition s’applique particulièrement dans les cas pour lesquels nous avons toujours besoin de ces données pour la réalisation d’un contrat ou à des fins d’assertion ou de défense contre des réclamations. En pareils cas, la durée de limitation d’utilisation des données dépend des périodes statutaires respectives de limitation ou de rétention. Les données sont effacées au terme de la période de limitation ou de rétention concernée.

5. Vos droits

En vertu de la législation de protection des données en vigueur, vous pouvez disposer des droits suivants (pouvant être limités selon la législation nationale de protection des données applicable). Pour faire valoir vos droits, veuillez nous contacter comme indiqué ci-dessus. En plus des droits énoncés ci-dessous, vous êtes également en droit de déposer plainte auprès de l’autorité compétente de protection des données:

a) Droit d’accès: vous êtes en droit d’exiger confirmation de notre part de l’utilisation ou non des données personnelles vous concernant et, si c’est le cas, d’exiger l’accès à vos données personnelles. Le droit d’accès comprend, entre autres, le droit de disposer de l’information sur les buts du traitement, sur les catégories de données personnelles concernées et sur les destinataires ou les catégories de destinataires qui ont eu ou auront accès à vos données personnelles. Cependant, ce droit n’est pas absolu et les intérêts d’autres personnes peuvent restreindre votre propre droit d’accès. 

b) Vous pouvez disposer du droit d’obtenir une copie des données personnelles soumises au traitement. Toute demande de copies supplémentaires peut faire l’objet d’une facturation des coûts administratifs occasionnés.

c) Droit de rectification: vous pouvez disposer du droit d’exiger que nous rectifiions des erreurs ou imprécisions des données personnelles vous concernant. En fonction des buts du traitement, vous pouvez être en droit de demander que des données personnelles incomplètes vous concernant soient complétées, y compris au moyen d’une déclaration supplémentaire.

d) Droit d’effacement («droit à l’oubli»): dans certaines circonstances, vous pouvez disposer du droit d’exiger l’effacement de données personnelles vous concernant et nous pouvons être dans l’obligation d’obtempérer à cette requête. 

e) Droit de limitation du traitement: dans certaines circonstances, vous pouvez disposer du droit d’exiger une limitation du traitement de vos données personnelles. En pareil cas, les données concernées sont marquées et nous pouvons uniquement les utiliser dans certains buts bien définis.

f) Droit à la portabilité des données: dans certaines circonstances, vous êtes en droit d’exiger de recevoir les données personnelles vous concernant et que vous nous avez transmises, dans un format d’usage courant et lisible par machine et vous pouvez disposer du droit de transmettre ces données à une autre entité sans interférence ni blocage de notre part.

g) Droit d’opposition: dans certaines circonstances, sur la base de votre situation particulière, vous pouvez être en droit de vous opposer au traitement de vos données personnelles et il peut nous être imposé de ne plus exploiter vos données personnelles.

De plus, si vos données personnelles sont exploitées à des fins de marketing direct, vous êtes en droit de vous opposer librement, sans frais, à tout moment, à l’exploitation de vos données personnelles à de telles fins de marketing direct (en particulier la publicité de masse par voie électronique), y compris le profilage, dans la mesure où cette exploitation est liée à de telles actions de marketing direct. En pareil cas, nous n’utiliserons plus vos données personnelles pour de telles actions. Les objections peuvent être notifiées par e-mail ou par courrier postal.