Datenschutzhinweise für Dritte (Lieferanten)
Einleitung
Die Ascend GmbH („Ascend“, „Unternehmen“, „wir“, „uns“ oder „unser“), eine Tochtergesellschaft der Alkem Laboratories Limited, Indien, mit Sitz in Deutschland, verpflichtet sich zum Schutz der Privatsphäre und der Sicherheit personenbezogener Daten im Einklang mit den geltenden Datenschutzvorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) (EU) sowie dem Bundesdatenschutzgesetz (BDSG).
Diese Datenschutzhinweise für Dritte (Lieferanten) („Datenschutzhinweise“) gelten für Personen, die mit den Drittunternehmen von Ascend verbunden sind, insbesondere Lieferanten, Zulieferer, Berater, Auftragnehmer, Großhändler, Vertriebspartner, Einzelhändler, Dienstleister sowie sonstige Geschäftspartner (zusammen „Lieferanten“ oder „Sie“), die Waren oder Dienstleistungen für Ascend erbringen oder in sonstiger Weise Geschäftsbeziehungen mit Ascend unterhalten. Ascend ist Verantwortlicher für die Verarbeitung personenbezogener Daten von Lieferanten und legt die Zwecke sowie die Mittel der Verarbeitung im Rahmen dieser Geschäftsbeziehungen fest.
Diese Datenschutzhinweise erläutern, wie Ascend personenbezogene Daten von Dritten bzw. Lieferanten („personenbezogene Daten von Lieferanten“) im Zusammenhang mit seiner Geschäftstätigkeit erhebt, entgegennimmt, speichert, verwendet, offenlegt, weitergibt und anderweitig verarbeitet – im Einklang mit den geltenden Datenschutzvorschriften.
I. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
II. Welche personenbezogenen Daten erheben und verarbeiten wir?
III. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
IV. Verwendung und Weitergabe Ihrer personenbezogenen Daten?
V. Wie können Sie Zugang zu Ihren personenbezogenen Daten erhalten oder deren Berichtigung verlangen?
VI. Welche Datenschutzrechte haben Sie in Bezug auf Ihre personenbezogenen Daten?
VII. Speicherung und Sicherheit personenbezogener Daten
VIII. Werden Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt?
IX. Kontakt
I. Wer ist für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
Die Ascend GmbH sowie ihre Tochtergesellschaften und verbundenen Unternehmen sind für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich. Im Sinne der geltenden Datenschutzgesetze ist die jeweilige Ascend-Tochtergesellschaft, mit der Sie in einer Geschäftsbeziehung stehen, der primär Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten. Andere Unternehmen der Ascend-Unternehmensgruppe können Ihre personenbezogenen Daten ebenfalls erhalten und verarbeiten, entweder als Verantwortliche oder als Auftragsverarbeiter. Diese Datenschutzhinweise gelten gleichermaßen für diese Unternehmen.
II. Welche personenbezogenen Daten erheben und verarbeiten wir?
Wir erheben und verarbeiten personenbezogene Daten, die wir von Ihnen im Rahmen oder im Zusammenhang mit Ihrer Tätigkeit oder Geschäftsbeziehung mit Ascend erhalten. Darüber hinaus können wir, soweit dies für die in diesen Datenschutzhinweisen beschriebenen Zwecke erforderlich ist, personenbezogene Daten verarbeiten, die aus öffentlich zugänglichen Quellen stammen oder von Dritten auf rechtmäßige Weise übermittelt wurden, z. B. aus öffentlichen Registern, beruflichen oder kommerziellen Datenbanken oder anderen rechtmäßigen Quellen.
Folgende Kategorien personenbezogener Daten können wir von Ihnen erheben, einschließlich, aber nicht beschränkt auf:
1. Identitäts- und Kontaktdaten
- Vollständiger Name
- E-Mail-Adresse
- Telefonnummer
- Name des Arbeitgebers der Ansprechperson des Lieferanten
- Anschrift des Lieferanten
Wir empfehlen Ihnen, keine besonderen Kategorien personenbezogener Daten bereitzustellen, sofern wir Sie nicht ausdrücklich dazu auffordern. Derartige Daten werden ausschließlich mit Ihrer Einwilligung erhoben und im Einklang mit diesen Datenschutzhinweisen verarbeitet.
Soweit möglich, erheben wir personenbezogene Daten unmittelbar bei Ihnen, beispielsweise wenn Sie:
- uns persönlich treffen;
- mit uns schriftlich korrespondieren;
- uns Ihren Lebenslauf oder andere Unterlagen zur Verfügung stellen, einschließlich Dokumenten zur Identitätsprüfung; oder
- über unsere Website oder telefonisch Informationen anfordern oder Kontakt mit uns aufnehmen.
Wir können Ihre personenbezogenen Daten auch von Dritten erhalten, mit denen wir zusammenarbeiten, beispielsweise von:
- sonstigen Quellen, wie Behörden, Strafverfolgungsbehörden und Dienstleistern.
Wenn wir personenbezogene Daten von Dritten erheben, die Sie an uns verwiesen haben, gehen wir davon aus, dass Sie diese Dritten über die Weitergabe ihrer Daten sowie über die Zwecke der Erhebung, Nutzung und Offenlegung der betreffenden personenbezogenen Daten informiert haben und dass Sie sicherstellen, dass eine entsprechende Information erfolgt ist.
Alle von Ihnen erhobenen personenbezogenen Daten werden sicher in der unternehmensinternen Cloud-Infrastruktur gespeichert. Dadurch werden eine zentrale Datenverwaltung, ein kontrollierter Zugriff sowie die Einhaltung der geltenden Datenschutzstandards gewährleistet, sodass die Vertraulichkeit und Integrität der personenbezogenen Daten während des gesamten Verarbeitungsprozesses geschützt sind.
III. Auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Ascend verarbeitet Ihre personenbezogenen Daten zu den in diesen Datenschutzhinweisen beschriebenen Zwecken im Einklang mit der Datenschutz-Grundverordnung (DSGVO) sowie dem Bundesdatenschutzgesetz (BDSG) auf Grundlage der jeweils einschlägigen Rechtsgrundlagen:
- Berechtigte Interessen: Verarbeitung geschäftsbezogener Kontaktdaten, z. B. E-Mail-Adressen und Telefonnummern, von Apotheken, Großhändlern und sonstigen Geschäftspartnern zum Zweck der Anbahnung, Verwaltung und Pflege von Geschäftsbeziehungen sowie zur Gewährleistung einer effektiven Kommunikation im Rahmen der Geschäftstätigkeit, soweit diese Verarbeitung zur Wahrung der berechtigten Interessen von Ascend erforderlich ist und Ihre Interessen oder Grundrechte und Grundfreiheiten nicht überwiegen.
IV. Verwendung und Weitergabe Ihrer personenbezogenen Daten?
Die von Ihnen bereitgestellten personenbezogenen Daten können für folgende Zwecke verwendet werden:
- Verwaltung geschäftlicher Kontaktdaten – Verarbeitung und Pflege geschäftsbezogener Kontaktdaten, wie E-Mail-Adressen und Telefonnummern, von Apotheken, Großhändlern und sonstigen Geschäftspartnern, um die Kommunikation zu erleichtern und bestehende Geschäftsbeziehungen zu unterstützen.
Ihre personenbezogenen Daten können außerdem zur Erfüllung gesetzlicher Verpflichtungen verwendet werden, einschließlich der Offenlegung gegenüber hierzu befugten Stellen, wie Strafverfolgungsbehörden, staatlichen Behörden und Aufsichtsbehörden, soweit dies nach den geltenden gesetzlichen Vorschriften erforderlich ist.
Die von Ihnen bereitgestellten personenbezogenen Daten können insbesondere an folgende Empfänger weitergegeben werden:
- unsere Beschäftigten;
- unsere Muttergesellschaft, nur soweit eine solche Weitergabe erforderlich ist;
- deutsche Behörden;
- von uns beauftragte Dienstleister;
- sonstige Stellen, gegenüber denen wir gesetzlich berechtigt oder verpflichtet sind, personenbezogene Daten offenzulegen, z. B. Strafverfolgungsbehörden, staatliche Behörden oder Aufsichtsbehörden.
Die vorstehend genannten Empfänger können Ihre personenbezogenen Daten ihrerseits an weitere Stellen weitergeben, soweit dies in ihren jeweiligen Datenschutzhinweisen oder Datenschutzrichtlinien vorgesehen ist.
V. Wie können Sie Zugang zu Ihren personenbezogenen Daten erhalten oder deren Berichtigung verlangen?
Wie können Sie Auskunft über Ihre personenbezogenen Daten erhalten oder deren Berichtigung verlangen?
Wenn Sie Zugang zu Ihren personenbezogenen Daten erhalten, eines Ihrer Datenschutzrechte ausüben oder Fragen oder Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten durch Ascend haben möchten, können Sie sich unter den von Ascend bereitgestellten Kontaktdaten an den Datenschutzbeauftragten wenden.
Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten unrechtmäßig verarbeitet wurden oder Sie mit der erhaltenen Antwort nicht zufrieden sind, haben Sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde Ihres Wohnsitzes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes Beschwerde einzulegen. Darüber hinaus haben Sie das Recht, gerichtliche Rechtsbehelfe in Anspruch zu nehmen, wenn Sie der Auffassung sind, dass Ihre Datenschutzrechte verletzt wurden.
VI. Welche Datenschutzrechte haben Sie in Bezug auf Ihre personenbezogenen Daten?
- Recht auf Auskunft: Sie haben das Recht, von Ascend eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, sowie Auskunft über diese Daten oder eine Kopie der von uns über Sie gespeicherten personenbezogenen Daten zu erhalten.
- Recht auf Berichtigung: Sie können die unverzügliche Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen, die wir über Sie gespeichert haben.
- Recht auf Löschung: Sie können die Löschung Ihrer personenbezogenen Daten verlangen, wenn diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, wenn wir gesetzlich zur Löschung verpflichtet sind oder wenn deren Verarbeitung unrechtmäßig ist.
- Recht auf Einschränkung der Verarbeitung: Sie haben unter den gesetzlichen Voraussetzungen das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder – soweit die gesetzlichen Voraussetzungen erfüllt sind – deren Übermittlung an einen Dritten zu verlangen.
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit diese auf berechtigten Interessen beruht.
- Recht auf Widerruf der Einwilligung: Soweit Ascend Ihre Einwilligung zur Verarbeitung personenbezogener Daten eingeholt hat, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
VII. Speicherung und Sicherheit personenbezogener Daten
- Das Unternehmen wird angemessene Maßnahmen ergreifen, um die gespeicherten personenbezogenen Daten vor Missbrauch, Verlust sowie unbefugtem Zugriff, unbefugter Veränderung oder unbefugter Offenlegung zu schützen.
- Personenbezogene Daten, die nicht mehr benötigt werden, werden gelöscht oder, soweit angemessen, anonymisiert. Wir können Informationen sowohl in physischer als auch in elektronischer Form speichern.
- Elektronische Aufzeichnungen sind nur Beschäftigten zugänglich, denen eine persönliche Benutzerkennung und entsprechende Zugriffsrechte zugewiesen wurden. Beschäftigten wird nur der für ihre Aufgaben erforderliche Zugriffsumfang gewährt.
- Papierunterlagen werden in Bereichen aufbewahrt, die ausschließlich den Mitarbeitenden der Personalabteilung und der Gehaltsabrechnung oder von diesen begleiteten Beschäftigten zugänglich sind. Das Unternehmen speichert personenbezogene Daten nur so lange, wie dies für den Zweck, für den die Daten erhoben und bereitgestellt wurden, und/oder aufgrund gesetzlicher Vorgaben erforderlich ist. In solchen Fällen wird das Unternehmen angemessene Maßnahmen ergreifen, um personenbezogene Daten zu löschen oder dauerhaft zu anonymisieren.
VIII. Werden Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt?
Von Zeit zu Zeit kann Ascend Dienstleister mit Sitz im Ausland beauftragen, bestimmte Funktionen und Tätigkeiten für das Unternehmen auszuführen. Im Rahmen der Erbringung dieser Dienstleistungen kann es erforderlich sein, Ihre personenbezogenen Daten an diese Dienstleister weiterzugeben. Werden Dienstleister im Ausland beauftragt und personenbezogene Daten ins Ausland übermittelt, ergreifen wir angemessene Maßnahmen, um sicherzustellen, dass unsere Dienstleister sorgfältig ausgewählt werden und über geeignete Richtlinien, Verfahren und Systeme verfügen, damit Ihre personenbezogenen Daten im Einklang mit den geltenden Datenschutzgesetzen verarbeitet werden.
IX. Kontakt
Wenn Sie Fragen zu diesen Datenschutzhinweisen oder zu Ihren personenbezogenen Daten haben, können Sie uns wie folgt kontaktieren:
Email: privacy@ascend-de.eu
Postanschrift:
Sebastian-Kneipp-Straße 41
60439 Frankfurt am Main
Deutschland