Privacybeleid

Dit beleid heeft tot doel u, overeenkomstig Verordening (EU) 2016/679 van 27 april 2016 (de “AVG”) en de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, te informeren over de voorwaarden waaronder uw persoonsgegevens worden verzameld en verwerkt wanneer u deze website gebruikt of contact opneemt met URIACH in België.

1. Identiteit van de verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke is GRUPO J. URIACH, S.L. (“URIACH”), een vennootschap naar Spaans recht met fiscaal identificatienummer B62715594 en maatschappelijke zetel te Avinguda de la Generalitat 163-167, 08174 Sant Cugat del Vallès, Barcelona, Spanje.

Contactgegevens van de functionaris voor gegevensbescherming: dpo@uriach.com.

2. Doeleinden en rechtsgronden van de verwerkingen

URIACH verwerkt de gegevens die u aan haar verstrekt, de gegevens die via de website worden verzameld en de gegevens die worden gegenereerd in het kader van haar communicatie met u, uitsluitend voor de hieronder beschreven doeleinden.

• Beheer van aanvragen die via het contactformulier worden ingediend: ontvangst, behandeling en beantwoording van uw vragen, ook telefonisch of per e-mail. De verwerking is gebaseerd op uw toestemming (artikel 6, lid 1, a), van de AVG), die u op elk moment kunt intrekken zonder dat dit afbreuk doet aan de rechtmatigheid van de reeds uitgevoerde verwerkingen.
• Beheer van meldingen met betrekking tot een bijwerking of geneesmiddelenbewaking: registratie, documentatie, beoordeling, opvolging en doorzending van de melding aan de bevoegde autoriteiten en instanties. De verwerking is noodzakelijk om te voldoen aan de wettelijke verplichtingen die op URIACH van toepassing zijn (artikel 6, lid 1, c), van de AVG) en, wanneer gezondheidsgegevens worden verwerkt, om redenen van algemeen belang op het gebied van de volksgezondheid, met name om hoge kwaliteits- en veiligheidsnormen voor gezondheidsproducten te waarborgen (artikel 9, lid 2, i), van de AVG).
• Beheer van klachten over de productkwaliteit: ontvangst, documentatie, onderzoek en beantwoording van de klacht. Afhankelijk van de aard van het dossier is de verwerking gebaseerd op de naleving van een wettelijke verplichting, de uitvoering van precontractuele of contractuele maatregelen, of het gerechtvaardigde belang van URIACH om de kwaliteit en veiligheid van zijn producten te waarborgen.

3. Categorieën van verwerkte gegevens

Afhankelijk van uw verzoek kan URIACH uw identificatie- en contactgegevens verwerken (waaronder uw naam, voornaam, e-mailadres, telefoonnummer en beroepshoedanigheid), evenals de inhoud van uw communicatie, informatie over het betrokken product en, wanneer een melding in het kader van de bewaking dit vereist, gegevens over uw gezondheid, medische voorgeschiedenis, behandeling of het vastgestelde effect. Verplichte velden worden als zodanig aangeduid in het formulier. Als u deze niet invult, is URIACH mogelijk niet in staat om uw verzoek te behandelen.

4. Gegevensbron

De gegevens worden hoofdzakelijk rechtstreeks bij u verzameld. In het kader van de gezondheidsbewaking kunnen ze ook worden verstrekt door een zorgverlener, een naaste, een distributeur, een dochteronderneming van de groep of een bevoegde autoriteit.

5. Ontvangers van de gegevens

Binnen de grenzen van hun bevoegdheden en voor zover zij daarvan kennis moeten nemen, kunnen de gegevens toegankelijk zijn voor de bevoegde diensten van URIACH en de ondernemingen van zijn groep, alsook voor dienstverleners die voor zijn rekening en volgens zijn instructies handelen, met name dienstverleners op het gebied van IT, hosting, verzoekenbeheer, geneesmiddelenbewaking en kwaliteit.

Voor meldingen in het kader van geneesmiddelenbewaking kunnen de gegevens, afhankelijk van het product en de toepasselijke regelgeving, worden doorgegeven aan het Federaal Agentschap voor Geneesmiddelen en Gezondheidsproducten (FAGG), aan EudraVigilance, aan de bevoegde Europese of buitenlandse autoriteiten en, indien van toepassing, aan partners die verplicht zijn mee te werken aan de veiligheidsopvolging.

6. Doorgifte van gegevens buiten de Europese Economische Ruimte

Sommige ontvangers of dienstverleners kunnen buiten de Europese Economische Ruimte gevestigd zijn. In dat geval omkadert URIACH de doorgifte overeenkomstig hoofdstuk V van de AVG, met name op basis van een adequaatheidsbesluit, de standaardcontractbepalingen van de Europese Commissie en, indien nodig, aanvullende maatregelen. Informatie over de betreffende doorgiften en de toepasselijke waarborgen kan worden verkregen bij de functionaris voor gegevensbescherming, met inachtneming van de bescherming van vertrouwelijke informatie.

7. Bewaartermijnen

• Contactaanvragen: gedurende de tijd die nodig is om de aanvraag te behandelen, en vervolgens gedurende de periode die nodig is voor de opvolging ervan en de verdediging van de rechten van URIACH.
• Kwaliteitsklachten: gedurende de tijd die nodig is om het dossier te behandelen, en vervolgens gedurende de termijn die vereist is op grond van de toepasselijke Belgische wettelijke verplichtingen en relevante verjaringstermijnen.
• Gezondheidsbewaking: gedurende de termijnen die worden opgelegd door de Belgische en Europese regelgeving die van toepassing is op het betrokken product.

Na afloop van de bewaartermijn in de actieve databank kunnen de gegevens in een tussentijds archief worden opgeslagen wanneer dit gerechtvaardigd is door een wettelijke verplichting of door de vaststelling, uitoefening of verdediging van rechten in rechte. De toegang wordt daarbij beperkt tot uitsluitend bevoegde personen. Vervolgens worden de gegevens verwijderd of geanonimiseerd.

8. Uw rechten

Onder de voorwaarden die in de regelgeving zijn vastgelegd, beschikt u over het recht op inzage, rectificatie, wissing, beperking van de verwerking, bezwaar en overdraagbaarheid van uw gegevens. Wanneer de verwerking op uw toestemming is gebaseerd, kunt u die op elk moment intrekken, zonder dat dit afbreuk doet aan de rechtmatigheid van de verwerking vóór de intrekking.

U hebt ook het recht om niet te worden onderworpen aan een uitsluitend op geautomatiseerde verwerking gebaseerd besluit dat rechtsgevolgen voor u heeft of u anderszins in aanzienlijke mate treft. URIACH neemt dergelijke besluiten niet in het kader van de verwerkingen die in dit beleid worden beschreven.

U kunt uw rechten uitoefenen door te schrijven naar dpo@uriach.com of naar GRUPO J. URIACH, S.L., Avinguda de la Generalitat, 163-167, 08174 Sant Cugat del Vallès, Barcelona, Spanje, met als onderwerp van uw verzoek ‘Gegevensbescherming’. Bij redelijke twijfel kan URIACH de informatie opvragen die strikt noodzakelijk is om uw identiteit te verifiëren.

URIACH zal uw verzoek beantwoorden binnen de termijnen die in de AVG zijn vastgelegd. De uitoefening van uw rechten is kosteloos, behalve bij kennelijk ongegronde of buitensporige verzoeken.

9. Klacht bij de Gegevensbeschermingsautoriteit

Als u, nadat u contact hebt opgenomen met URIACH, van mening bent dat uw rechten niet worden gerespecteerd, kunt u informatie of bemiddeling aanvragen of een klacht indienen bij de Gegevensbeschermingsautoriteit (GBA), volgens de toepasselijke procedure. Adres: Gegevensbeschermingsautoriteit, Drukpersstraat 35, 1000 Brussel, België. Telefoon: +32 (0)2 274 48 00. Algemeen e-mailadres: contact@apd-gba.be.

10. Veiligheid en privacy

URIACH treft passende technische en organisatorische maatregelen om de vertrouwelijkheid, integriteit, beschikbaarheid en veerkracht van de gegevens te waarborgen, rekening houdend met de aard van de verwerkingen en de risico’s voor personen.

11. Bijwerking van het beleid

Dit beleid kan worden gewijzigd om rekening te houden met wijzigingen in de verwerkingen, de diensten of de toepasselijke regelgeving. Datum van de laatste update: 29 september 2026.